Nowy główny urząd certyfikacji dla usług Cisco Webex od marca 2021 r.
Opinia?
Aktualizacja certyfikatu głównego urzędu certyfikacji Cisco Webex Webex z marca 2021 r.
Nowy główny urząd certyfikacji dla usług Cisco Webex od marca 2021 r.
Aktualizacja certyfikatu głównego urzędu certyfikacji Cisco Webex Webex z marca 2021 r.
Począwszy od marca 2021 r., Cisco Webex przeniesie się do nowego urzędu certyfikacji, IdenTrust Commercial Root CA 1. Klienci korzystający z Expressway do wybierania numerów na spotkania Webex lub jednego ze złączy wykorzystujących Expressway muszą przesłać nowy certyfikat do swoich urządzeń Expressway przed 31 marca 2021r.
Ogólnie rzecz biorąc, zmiana ta będzie przejrzysta i nie wymaga żadnych działań ze strony klientów.
Musisz podjąć działania, jeśli:
- Używasz punktów końcowych do łączenia się z platformą wideo Cisco Webex za pośrednictwem drogi ekspresowej wideo (VCS) lub drogi ekspresowej Musisz dodać nowy certyfikat do zaufanego magazynu głównego VCS lub Expressway.
- Używasz łącznika lub usługi hybrydowej na VCS-Control lub Expressway Core i nie włączyłeś cloud certificate Management, musisz dodać nowy certyfikat do zaufanego magazynu głównego VCS.
- Aktualizacja z 23 marca 2021 r.: Klienci korzystający z usługi Cloud Certificate Management nie zobaczą obecnie nowego certyfikatu IdenTrust na swojej liście certyfikatów. Istniejący certyfikat Quovadis (O=QuoVadis Limited, CN=QuoVadis Root CA 2) jest nadal ważny. Certyfikat IdenTrust będzie dostępny dla Cloud Certificate Management w przyszłym czasie TBD. Klienci korzystający z usługi Cloud Certificate Management nie będą doświadczać żadnych przerw w świadczeniu usług w wyniku tego ogłoszenia i nie będą musieli podejmować żadnych działań w tym momencie.
- Korzystając z Cisco Webex Edge Audio za pośrednictwem VCS-Expressway lub Expressway Edge, musisz dodać certyfikat do zaufanego magazynu głównego VCS lub Expressway.
- Masz ograniczony dostęp do adresów URL do sprawdzania list odwołań certyfikatów, musisz zezwolić klientom Webex na dostęp do listy odwołań certyfikatów hostowanej pod adresem http://validation.identrust.com/crl/hydrantidcao1.crl
- Dodaliśmy również *.identrust.com do listy adresów URL, które muszą być dozwolone do weryfikacji certyfikatu.
- Nie używasz domyślnych magazynów zaufania certyfikatów dla swoich systemów operacyjnych, musisz dodać certyfikat do zaufanego magazynu głównego. Ten certyfikat jest domyślnie zawarty w domyślnym magazynie zaufania wszystkich głównych systemów operacyjnych.
Aby przesłać nowy certyfikat na VCS-Control, VCS-Expressway, Expressway Core i Expressway Edge:
- Pobierz IdenTrust Commercial Root CA 1 tutaj i zapisz go jako identrust_RootCA1.pem
- Na wszystkich urządzeniach Expressway wybierz kolejno Konserwacja > Zabezpieczenia > Certyfikat zaufanego urzędu certyfikacji
- Przeglądaj > Prześlijidentrust_RootCA1.pem > Dołącz certyfikat urzędu certyfikacji
- Sprawdź, czy certyfikat został pomyślnie przesłany i znajduje się w magazynie zaufania VCS Expressway
Czy ten artykuł był pomocny?