Nowy główny urząd certyfikacji dla usług Cisco Webex od marca 2021 r.
Aktualizacja certyfikatu głównego urzędu certyfikacji Cisco Webex Webex z marca 2021 r.
Nowy główny urząd certyfikacji dla usług Cisco Webex od marca 2021 r.
Aktualizacja certyfikatu głównego urzędu certyfikacji Cisco Webex Webex z marca 2021 r.
Począwszy od marca 2021 r., Cisco Webex przeniesie się do nowego urzędu certyfikacji, IdenTrust Commercial Root CA 1. Klienci korzystający z Expressway do wybierania numerów na spotkania Webex lub jednego ze złączy wykorzystujących Expressway muszą przesłać nowy certyfikat do swoich urządzeń Expressway przed 31 marca 2021r.
Zasadniczo zmiana ta będzie przejrzysta i nie będzie wymagała żadnego działania ze strony klientów.
Musisz podjąć działania, jeśli:
- Używasz punktów końcowych do łączenia się z platformą wideo Cisco Webex za pośrednictwem drogi ekspresowej wideo (VCS) lub drogi ekspresowej Musisz dodać nowy certyfikat do zaufanego magazynu głównego VCS lub Expressway.
- Używasz łącznika lub usługi hybrydowej na VCS-Control lub Expressway Core i nie włączyłeś cloud certificate Management, musisz dodać nowy certyfikat do zaufanego magazynu głównego VCS.
- Aktualizacja z 23 marca 2021 r.: Klienci korzystający z usługi Cloud Certificate Management nie zobaczą obecnie nowego certyfikatu IdenTrust na swojej liście certyfikatów. Istniejący certyfikat Quovadis (O=QuoVadis Limited, CN=QuoVadis Root CA 2) jest nadal ważny. Certyfikat IdenTrust będzie dostępny dla Cloud Certificate Management w przyszłym czasie TBD. Klienci korzystający z usługi Cloud Certificate Management nie będą doświadczać żadnych przerw w świadczeniu usług w wyniku tego ogłoszenia i nie będą musieli podejmować żadnych działań w tym momencie.
- Korzystając z Cisco Webex Edge Audio za pośrednictwem VCS-Expressway lub Expressway Edge, musisz dodać certyfikat do zaufanego magazynu głównego VCS lub Expressway.
- Masz ograniczony dostęp do adresów URL do sprawdzania list odwołań certyfikatów, musisz zezwolić klientom Webex na dostęp do listy odwołań certyfikatów hostowanej pod adresem http://validation.identrust.com/crl/hydrantidcao1.crl
- Dodaliśmy również *.identrust.com do listy adresów URL, które muszą być dozwolone do weryfikacji certyfikatu.
- Nie używasz domyślnych magazynów zaufania certyfikatów dla swoich systemów operacyjnych, musisz dodać certyfikat do zaufanego magazynu głównego. Ten certyfikat jest domyślnie zawarty w domyślnym magazynie zaufania wszystkich głównych systemów operacyjnych.
Aby przesłać nowy certyfikat na VCS-Control, VCS-Expressway, Expressway Core i Expressway Edge:
- Pobierz IdenTrust Commercial Root CA 1 tutaj i zapisz go jako identrust_RootCA1.pem
- Na wszystkich urządzeniach Expressway przejdź do Konserwacja > Bezpieczeństwo > Zaufany certyfikat CA
- Przeglądać > Prześlij plik identrust_RootCA1.pem > Dołącz certyfikat CA
- Sprawdź, czy certyfikat został pomyślnie przesłany i znajduje się w magazynie zaufania VCS Expressway
Czy ten artykuł był pomocny?