Quali certificati sono necessari per una connessione TLS a Piattaforma video Cisco Webex riunioni?
Che cos'è l'aggiornamento del provider di certificati per Piattaforma video Cisco Webex?
Come vengono aggiornati i certificati attendibili per dispositivi Cisco Expressway ed Expressway Edge?
Come è possibile aggiornare il certificato radice per Piattaforma video Cisco Webex riunioni?
Le chiamate a Webex da Cisco Expressway e Expressway Edge non riescono a causa di un problema di certificato radice.
Soluzione:
I dispositivi Cisco Expressway ed Expressway Edge devono avere l'elenco di certificati affidabili aggiornato.
Per risolvere il problema:
Aggiungere il seguente certificato all'archivio delle CA radice attendibili sui propri dispositivi Cisco Expressway-E o Expressway edge, anche se non si sta utilizzando la revoca dei certificati.
Tutti gli utenti di Piattaforma video Cisco Webex, aggiornare l'elenco di CA affidabili sui dispositivi trasversali Cisco Expressway-E /Expressway Edge per le connessioni a Webex, altrimenti, la partecipazione alle chiamate dal lato TelePresence potrebbe non riuscire.
Per scaricare il nuovo certificato:
Gestione di un elenco di certificati CA attendibili
La pagina del certificato CA attendibile (Manutenzione > Certificati di sicurezza > Certificato CA attendibile) consente di gestire l'elenco dei certificati per le autorità di certificazione (CA) attendibili da questo Cisco Expressway. Quando una connessione TLS a Cisco Expressway richiede necessariamente la convalida del certificato, il certificato presentato a Cisco Expressway deve essere firmato da un'autorità di certificazione attendibile in questo elenco e deve esistere una catena di fiducia completa (CA intermedie) per la CA radice.
Per caricare un nuovo file contenente uno o più certificati CA, individuare il file PEM richiesto e fare clic su Aggiungi certificato CA. In questo modo, i nuovi certificati verranno aggiunti all'elenco di certificati CA esistente. Se si siano sostituendo i certificati esistenti per una particolare autorità e un determinato oggetto, è necessario eliminare manualmente i certificati precedenti.
Per ulteriori informazioni, consultare i seguenti riferimenti, che trattano tutti questi argomenti più nel dettaglio: