Ny rotsertifiseringsinstans for Cisco Webex-tjenester fra mars 2021
Tilbakemelding?
Oppdatering av Cisco Webex Root CA-sertifikat for mars 2021
Ny rotsertifiseringsinstans for Cisco Webex-tjenester fra mars 2021
Oppdatering av Cisco Webex Root CA-sertifikat for mars 2021
Fra og med mars 2021 flytter Cisco Webex til en ny sertifiseringsinstans, IdenTrust Commercial Root CA 1. Kunder som bruker Expressway til å ringe inn til Webex-møter, eller en av kontaktene som utnytter Expressway, må laste opp det nye sertifikatet til sine Expressway-enheter før 31. mars 2021.
Generelt vil denne endringen være gjennomsiktig og krever ingen handling fra kundene.
Du må iverksette tiltak hvis:
- Hvis du bruker endepunkter for å koble til Cisco Webex-videoplattformen via en Video Communication Server (VCS)-Expressway eller Expressway Edge, må du legge til det nye sertifikatet i Trusted Root Store for VCS eller Expressway.
- Hvis du bruker en kontakt eller hybridtjeneste på en VCS-kontroll eller Expressway-kjerne og ikke har valgt Cloud Certificate Management, må du legge til det nye sertifikatet i VCS Trusted Root Store.
- 23. mars 2021 oppdatering: Kunder som bruker Cloud Certificate Management, vil ikke se det nye IdenTrust-sertifikatet i listen over sertifikater for øyeblikket. Det eksisterende sertifikatet Quovadis (O=QuoVadis Limited, CN=QuoVadis Root CA 2) er fortsatt gyldig. IdenTrust-sertifikatet blir tilgjengelig for skysertifikatadministrasjon på et senere TBD-tidspunkt. Kunder som bruker Cloud Certificate Management, vil ikke oppleve noen tjenesteavbrudd som følge av denne kunngjøringen og trenger ikke å gjøre noe på dette tidspunktet.
- Du bruker Cisco Webex Edge-lyd gjennom en VCS-Expressway, eller Expressway Edge må du legge til sertifikatet i den klarerte rotbutikken til VCS eller Expressway.
- Du har begrenset tilgang til URL-adresser for å sjekke lister over sertifikattilbakekalling, må du la Webex-klienter nå listen over sertifikattilbakekalling som driftes på http://validation.identrust.com/crl/hydrantidcao1.crl
- Vi har også lagt til *.identrust.com i listen over URL-adresser som må tillates for sertifikatverifisering.
- Du bruker ikke standard sertifikatklareringslagre for operativsystemene dine. Du må legge til sertifikatet i det klarerte rotlageret. Dette sertifikatet finnes som standard i klareringslageret for alle større operativsystemer.
Slik laster du opp det nye sertifikatet til en VCS-Control, VCS-Expressway, Expressway Core og Expressway Edge:
- Last ned IdenTrust Commercial Root CA 1 her og lagre den som identrust_RootCA1.pem
- Gå til Vedlikehold > Sikkerhet > Klarert CA-sertifikat på alle Expressway-enhetene dine
- Bla gjennom > Last oppidentrust_RootCA1.pem > Legg til CA-sertifikat
- Bekreft at sertifikatet er lastet opp og finnes i VCS Expressway Trust Store
Var denne artikkelen nyttig?