Hvala za povratne informacije.

Od marca 2021 naprej bo Cisco Webex prešel na novega overitelja potrdil, IdenTrust Commercial Root CA 1. Stranke, ki uporabljajo Expressway za klicanje v sestanke Webex ali enega od povezovalnikov, ki izkoriščajo Expressway, morajo novo potrdilo naložiti v svoje naprave Expressway pred 31. marcem 2021.
Na splošno bo ta sprememba pregledna in ne bo zahtevala nobenega ukrepanja strank.

Ukrepati morate, če:

• Če uporabljate končne točke za povezavo s platformo Cisco Webex Video prek strežnika za video komunikacijo (VCS) – Expressway ali Expressway Edge, morate novo potrdilo dodati v shrambo zaupanja vrednih korenskih podatkov strežnika VCS ali Expressway.
• Če uporabljate konektor ali hibridno storitev na VCS-Control ali Expressway Core in niste izbrali upravljanja potrdil v oblaku, morate novo potrdilo dodati v zaupanja vredno korensko shrambo VCS.
• Posodobitev z dne 23. marca 2021: Stranke, ki uporabljajo upravljanje potrdil v oblaku, trenutno ne bodo videle novega potrdila IdenTrust na svojem seznamu potrdil. Obstoječi Quovadis (O=QuoVadis Omejeno, CN=QuoVadis Korensko potrdilo CA 2) je še vedno veljavno. Potrdilo IdenTrust bo na voljo upravljanju potrdil v oblaku pozneje, ko bo določeno šele pozneje. Stranke, ki uporabljajo upravljanje potrdil v oblaku, zaradi te objave ne bodo imele prekinitev storitev in trenutno ne bodo morale ukrepati.
• Če uporabljate Cisco Webex Edge Audio prek VCS-Expressway ali Expressway Edge, morate potrdilo dodati v zaupanja vredno korensko shrambo VCS ali Expressway.
• Imate omejen dostop do URL-jev za preverjanje seznamov preklicanih potrdil, zato morate odjemalcem Webexa omogočiti dostop do seznama preklicanih potrdil, ki gostuje na http://validation.identrust.com/crl/hydrantidcao1.crl
  • Dodali smo tudi *.identrust.com na seznam URL-jev, ki morajo biti dovoljeni za preverjanje potrdila.
• Za svoje operacijske sisteme ne uporabljate privzetih shramb zaupanja vrednih potrdil, potrdilo morate dodati v svojo zaupanja vredno korensko shrambo. To potrdilo je privzeto shranjeno v privzeti shrambi zaupanja v vseh večjih operacijskih sistemih.

1. Prenesite datoteko IdenTrust Commercial Root CA 1 tukaj in jo shranite kot identrust_RootCA1.pem
2. Na vseh napravah Expressway pojdite na Vzdrževanje > Varnost > Zaupanja vredno potrdilo CA
3. Brskaj > Naloži datoteko identrust_RootCA1.pem > Pripni potrdilo CA
4. Preverite, ali je potrdilo uspešno naloženo in ali je prisotno v shrambi zaupanja VCS Expressway.