U ovome članku
dropdown icon
Na što može utjecati
    Nadležna tijela za certifikate
Provjerite i zamijenite pogođene certifikate ili lance
Povezane informacije
30. listopada 2026. | 40 prikaz(i) | 0 osobe(a) su to označile kao korisno
Provjerite i popravite certifikate na koje utječe sigurnosno ažuriranje eMuDHRA za Webex Meetings
list-menuU ovome članku
list-menuŽelite li poslati povratne informacije?

Cisco uklanja povjerenje u određene korijenske CA-ove koji se koriste za provjeru sigurnih SIP veza, nakon sigurnosnog incidenta eMUDHRA certifikata (CA) u listopadu 2026. Provedba zahvaćenih Webex Meetings SIP integracija planira se započeti 2. studenog 2026. Uvođenje se može odvijati u fazama. Planirajte dovršiti promjene prije 2. studenog. Kupci čiji lanci certifikata ovise o nepovjerljivim tijelima moraju zamijeniti pogođeni certifikat ili lanac. U suprotnom, pogođena sigurna SIP veza neće uspjeti TLS provjera autentičnosti kada se za tu vezu izvrši ažurirana pravila o povjerenju.

Na što može utjecati

Integracije

  • Webex MeetingsEdge Audio: Pozivanje i pozivanje sastanaka putem pogođenih SIP veza u poduzeću prestat će raditi kada provedba dosegne te veze.

  • Sobe za sastanke za suradnju (CMR): Pridruživanje video uređaja temeljenog na SIP-u putem pogođenih sigurnih SIP veza neće uspjeti kada provedba dosegne te veze.

  • Infrastruktura kojom upravlja klijent može uključivati Cisco CUBE, Expressway-E i druge kontrolere granica sesije (SBC). Pregledajte i primarne i suvišne sustave.

Te promjene ciljaju SIP integracije pomoću pogođenih lanaca certifikata; ostale metode pristupa sastancima ne ovise o istoj putanji SIP certifikata kojim upravlja klijent.

Nadležna tijela za certifikate

Provjerite postoje li lance certifikata koji ovise o bilo kojem od sljedećih tijela:

  • Korijen EMSign TLS CA - G3

  • EMSign ECC korijenski CA - G3

  • EmSign korijen CS CA - G3

  • AAA usluge certifikata (korijen Comodo AAA Services)

AAA Certificate Services nije ugrožena, ali je unakrsno potpisala utjecala na eMuDHRA posrednike i uključena je u ovaj sigurnosni odgovor. Neki certifikati koji su izdali Sectigo mogu koristiti AAA-unakrsni certifikacijski put iako sami certifikati korisnika Sectigo nisu bili ugroženi.

EmSign Root CA - G1 nije uključen u ovu promjenu nepovjerenja. Nemojte zamijeniti ili uklanj ati certifikate samo zato što koriste G1.

Provjerite i zamijenite pogođene certifikate ili lance

1

Identificirajte CUBE, Expressway-E ili SBC koji se koriste za zahvaćenu integraciju sastanaka temeljenog na Edge Audio ili SIP-u. Snimite stvarno ime hosta i konfigurirani SIP TLS priključak. Zatim pregledajte TLS certifikat identiteta instaliran na tom sustavu i sve prateće srednje CA certifikate.

Na Expressway-E, instalirani certifikat poslužitelja može se pregledati u odjeljku O drž avanje > Sigur nost > Serverski certifikat. Za CUBE i druge SBC, upotrijebite primjenjivi postupak inspekcije certifikata dobavljača.

Ponovite za sigurnosne kopije i suvišne sustave.

2

S računala s instaliranim OpenSSL-om i mrežnim pristupom SIP TLS slušatelju pokrenite odgovar ajući primjer:

  • Linux ili macOS: 

    openssl s_client -connect sip-gateway.example.com:5061 -showcerts </dev/null

  • Windows naredbeni redak: 

    openssl s_client -connect sip-gateway.example.com:5061 -showcerts <NUL

Zamijenite primjer imena hosta i porta stvarnom SIP TLS krajnjom točkom; port se može razlikovati ovisno o implementaciji. Ako je ulazni TLS pristup ograničen, pokrenite provjeru iz ovlaštenog sustava upravljanja.

Na Expressway-E, SIP TLS priključak koji se koristi s Webexom može zahtijevati klijentski certifikat. Naredba se tada može završiti pogreškom, ali lanac certifikata je i dalje prikazan.

Pregledajte unose u lanac certifikata, uključujući subjekte (e:) i izdavatelja (i:). Po tražite bilo koja od četiri pogođena imena CA, uključujući certifik at UserTrust RSA Certification Authority koji je izdala AAA Certification Services.

Primjer zahvaćenog unosa u lanac s unakrsnim potpisom:

  • s: cn = UserTrust RSA certifikacijsko tijelo

  • i: CN=AAA usluge certifikata

3

Tumačite nalaze:

  • Pronađen pogođeni CA: Tretirajte lanac kao pogođen i ažurirajte ga prije provedbe.

  • Nije prikazan pogođeni CA i SIP integracija radi: Ova provjera ne ukazuje na trenutne radnje osim ako Cisco zasebno ne obavijesti vašu organizaciju o pogođenoj ovisnosti.

  • Nije prikazan pogođeni CA, ali je Cisco obavijestio vašu organizaciju ili SIP integracija ne uspijeva: Obratite se svom Ciscovom partneru ili Cisco TAC za pomoć pri utvrđivanju punog puta certificiranja i povezane veze.

  • Nema prikazanog certifikata ili isteka vremena povezivanja: Potvrdite ispravno ime hosta, priključak, kontrole pristupa i način inspekcije.

4

Obratite se svom davatelju certifikata ili preprodavatelja za zamjenski certifikat ili alternativni lanac certifikata koji završava korijenom koji nije gore naveden. Zatražite od davatelja usluga da potvrdi da je zamjenski lanac prikladan za Webex SIP integraciju.

  • Ako je podržano, zadržite postojeću potvrdu o identitetu i zamijenite samo međulanac. Za zahvaćene implementacije Sectigo zamijenite UserTrust certifikat koji je izdao AAA Certificate Services odgovarajućim alternativnim lancem tvrtke Sectigo ili vašeg davatelja usluga. Nikada ga ne uklanjajte bez instaliranja i provjere njegove zamjene.

  • Instalirajte certifikat ili lanac na svaki pogođeni CUBE, Expressway-E ili SBC, slijedeći upute za konfigur aciju tog proizvoda. Osigurajte da instalirani certifikat identiteta ostaje valjan za konfigurirani SIP identitet sustava.

Ponovno pregledajte instalirani lanac kako biste provjerili da više ne ovisi o nepovjerljivim vlastima.

5

Potvrdite vezu sa sastankom:

  • Za Edge Audio testirajte rute za pozivanje/pozivanje/pozivanje na sastanak koji prolaze zahvaćenu poslovnu SIP vezu.

  • Za CMR testirajte video uređaj zasnovan na SIP-u koji se spaja kroz zahvaćenu infrastrukturu.

  • Provjerite i primarne i neuspjesne staze. Pregledajte pogreške u TLS-u i kvarove provjere valjanosti certifikata ako veza ostaje nedostupna.

Ako i dalje postoje problemi s certifikatom ili SIP povezivanjem, obratite se svom Ciscovom partneru ili Cisco Technical Assistance Center (TAC). Navedite svoj Webex ID organizacije, uslugu koja je pogo đena, zahvaćeni sustav i ime SIP hosta, detalje lanca certifikata i sve TLS ili SIP poruke o pogrešci. Ne dijelite privatne ključeve.

Je li taj članak bio koristan?
Je li taj članak bio koristan?
CijeneAplikacija WebexSastanciCallingPorukeDijeljenje zaslona
Webex SuiteCallingSastanciPorukeSlidoWebinariEventsContact CenterCPaaSSigurnostControl Hub
SlušaliceKamereSerija stolovaSerija RoomSerija BoardSerije telefonaDodatna oprema
ObrazovanjeZdravstvoUpravaFinancijeSport i zabavaPrva linijaNeprofitne organizacijeNove tvrtkeHibridni rad
PreuzimanjaPridružite se testnom sastankuMrežna obukaIntegracijePristupačnostUključivostWebinari uživo i na zahtjevWebex zajednicaProgrameri za WebexNovosti i inovacije
CiscoObratite se podršciObratite se prodajiWebex BlogWebex – Razmišljanje o vodstvuTrgovina opreme za WebexKarijera
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
Odredbe i uvjetiIzjava o zaštiti privatnostiKolačićiRobni žigovi
©2026 Cisco i/ili njegova povezana društva. Sva prava pridržana.
Odredbe i uvjetiIzjava o zaštiti privatnostiKolačićiRobni žigovi