רשות אישורים (Certificate Authority) חדשה המשמשת כבסיס עבור Cisco Webex Services ממרץ 2021

‏‫מרץ 2021 עדכון תעודות של רשות CA המשמשת כבסיס עבור Cisco Webex‬

רשות אישורים (Certificate Authority) חדשה המשמשת כבסיס עבור Cisco Webex Services ממרץ 2021

מרץ 2021 עדכון תעודות של רשות CA המשמשת כבסיס עבור Cisco Webex

 

החל ממרץ 2021, Cisco Webex עוברת לרשות Certificate Authority חדשה, IdenTrust Commercial Root CA 1. לקוחות המשתמשים ב-Expressway לחיוג לפגישות Webex, או לאחד מהמחברים המשתמש ב-Expressway, חייבים להעלות את התעודה החדשה למכשירי Expressway שלהם לפני 31 במרץ 2021.
באופן כללי, השינוי הזה יהיה שקוף ולא ידרוש שום פעילות מהלקוחות.

עליך לפעול אם:

  • אתה משתמש בנקודות קצה כדי להתחבר לפלטפורמת הווידאו של Cisco Webex באמצעות שרת תקשורת וידאו (VCS) של Expressway או Expressway Edge, עליך להוסיף את התעודה החדשה למאגר הבסיס המהימן של VCS או Expressway.
  • אתה משתמש במחבר או בשירות היברידי ב-VCS-Control או ב-Expressway Core, ולא בחרת בניהול תעודות ענן, עליך להוסיף את התעודה החדשה למאגר הבסיס המהימן של VCS.
  • עדכון ב23 במרץ 2021: לקוחות שממנפים ניהול תעודות ענן לא יראו את התעודה החדשה של IdenTrust ברשימת התעודות שלהם כרגע. התעודה הקיימת של Quovadis ‏(O=QuoVadis Limited, ‏CN=QuoVadis Root CA 2) עדיין בתוקף. תעודת IdenTrust תהיה זמינה לניהול תעודות ענן במועד שייקבע בעתיד. לקוחות המשתמשים בניהול תעודות ענן לא יחוו שום הפרעות בשירות כתוצאה מההכרזה הזו ואין צורך לבצע פעולות כלשהן בשלב הזה.
  • אתה משתמש בשמע של Cisco Webex Edge באמצעות VCS-Expressway או Expressway Edge ועליך להוסיף את התעודה למאגר הבסיס המהימן של VCS או Expressway.
  • יש לך גישה מוגבלת לכתובות URL לבדיקת רשימות תעודות שנשללו, ועליך לאפשר ללקוחות Webex לגשת לרשימת התעודות שנשללו המתארחת בכתובת http://validation.identrust.com/crl/hydrantidcao1.crl
    • כמו כן, הוספנו את ‎*.identrust.com לרשימת כתובות ה-URL שיש לאפשר לצורך אימות תעודות.
  • אינך משתמש במאגרי הבסיס המהימנים המהווים ברירת מחדל עבור מערכות ההפעלה שלך, ועליך להוסיף את התעודה למאגר הבסיס המהימן. התעודה הזו נכללת במאגר המהימן המהווה ברירת מחדל של כל מערכות ההפעלה העיקריות כברירת מחדל.

כדי להעלות את התעודה החדשה אל VCS-Control, ‏VCS-Expressway, ‏Expressway Core ו-Expressway Edge:
  1. הורד את IdenTrust Commercial Root CA 1 כאן ושמור אותו בתור identrust_RootCA1.pem
  2. בכל מכשירי Expressway, נווט אל תחזוקה > אבטחה > תעודת CA מהימנה
  3. עיון > העלה את identrust_RootCA1.pem > צרף תעודת CA
  4. ודא שהתעודה הועלתה בהצלחה והיא קיימת במאגר המהימן של VCS Expressway

 

האם המאמר הזה הועיל לך?