V tem članku
dropdown icon
Kaj lahko vpliva
    Organi za potrdila
Preverite in zamenjajte prizadeta potrdila ali verige
Sorodne informacije
30. oktober 2026 | 37 pogledi | 0 osebe so mislile, da je to koristno
Preverite in popravite potrdila, na katere vpliva varnostna posodobitev eMuDHRA za Webex Meetings
list-menuV tem članku
list-menuPovratne informacije?

Cisco odpravlja zaupanje v nekatere korenske CA, ki se uporabljajo za preverjanje varnih povezav SIP, po varnostnem incidentu organa za certifikat eMudhra (CA) oktobra 2026. Izvrševanje prizadetih integracij SIP Webex Meetings naj bi se začelo 2. novembra 2026. Uvajanje lahko poteka v fazah. Spremembe načrtujte dokončanje pred 2. novembrom. Stranke, katerih verige certifikatov so odvisne od nezaupanih organov, morajo nadomestiti zadevno potrdilo ali verigo. V nasprotnem primeru prizadeta varna povezava SIP ne bo uspela preverjanja pristnosti TLS, ko se za to povezavo uveljavi posodobljeni pravilnik o zaupanju.

Kaj lahko vpliva

Integracije

  • Webex MeetingsEdge Audio: klicni in izhod srečanja prek prizadetih poslovnih povezav SIP prenehata delovati, ko izvrševanje doseže te povezave.

  • Konferenčne sobe za sodelovanje (CMR): Pridružitev video naprav, ki temelji na SIP, prek prizadetih varnih povezav SIP, ne bo uspela, ko izvrševanje doseže te povezave.

  • Infrastruktura, ki jo upravlja stranka, lahko vključuje Cisco CUBE, Expressway-E in druge krmilnike meja sej (SBC). Preglejte primarne in odvečne sisteme.

Te spremembe ciljajo na integracije SIP z uporabo prizadetih verig potrdil; drugi načini dostopa do srečanj niso odvisni od iste poti potrdil SIP, ki jo upravlja stranka.

Organi za potrdila

Preverite verige certifikatov, ki so odvisne od katerega koli od naslednjih organov:

  • Koren emSign TLS CA - G3

  • EMSign ECC Root CA - G3

  • Koren emSign CS CA - G3

  • Storitve certifikatov AAA (korenska storitev Comodo AAA)

AAA Certificate Services ni bila ogrožena, vendar je navzkrižno podpisovala prizadete posrednike eMudhra in je vključena v ta varnostni odziv. Nekatera potrdila, ki jih izdaja Sectigo, lahko uporabljajo navzkrižno podpisano certifikacijsko pot AAA, čeprav sama potrdila strank Sectigo niso bila ogrožena.

EmSign Root CA - G1 ni vključen v to spremembo nezaupanja. Certifikatov ne zamenjajte ali odstranjujte samo zato, ker uporabljajo G1.

Preverite in zamenjajte prizadeta potrdila ali verige

1

Opredelite CUBE, Expressway-E ali SBC, ki se uporabljajo za prizadeto integracijo srečanja Edge Audio ali SIP. Zapišite dejansko ime gostitelja in konfigurirana vrata SIP TLS. Nato preverite potrdil o o identiteti TLS, nameščeno v tem sistemu, in vsa spremljajoča vmesna potrdila CA.

V Expressway-E si lahko nameščeno potrdilo strežnika ogledate v razdelku Vz drževanje > Var nost > Potrdilo strežnika. Za CUBE in druge SBC uporabite ustrezen postopek pregleda potrdil prodajalca.

Ponovite za varnostne kopije in odvečne sisteme.

2

V računalniku z nameščenim OpenSSL in omrežnim dostopom do poslušalca SIP TLS zaženite ustre zen primer:

  • Linux ali macOS: 

    openssl s_client -connect sip-gateway.example.com:5061 -showcerts </dev/null

  • Ukazni poziv sistema Windows: 

    openssl s_client -connect sip-gateway.example.com:5061 -showcerts <NUL

Zamenjajte primer imena gostitelja in vrat z dejansko končno točko SIP TLS; vrata se lahko razlikujejo glede na uvajanje. Če je dostopni dostop do TLS omejen, zaženite preverjanje iz pooblaščenega sistema upravljanja.

V Expressway-E lahko vrata SIP TLS, ki se uporabljajo z Webexom, zahtevajo potrdilo odjemalca. Ukaz se lahko konča z napako, vendar je veriga potrdil še vedno prikazana.

Preglejte vnose v verigi certifikatov, vključno s subjektom (-imi:) in izdajateljem (i:). Poiš čite katero koli od štirih prizadetih imen CA, vključno s certifikatom UserTrust RSA Certification Authority, ki ga izda AAA Certification Services.

Primer prizadetega navzkrižno podpisanega verižnega vnosa:

  • s: cn = UserTrust RSA certifikacijski organ

  • i: CN = AAA certifikacijske storitve

3

Razlagajte ugotovitve:

  • Prizadeti CA je ugotovil: Obravnavajte verigo kot prizadeto in jo posodobite pred izvršitvijo.

  • Ni prikazan prizadeti CA in integracija SIP deluje: s tem preverjanjem ni navedeno takojšnje ukrepanje, razen če je Cisco ločeno obvestil vašo organizacijo o prizadeti odvisnosti.

  • Prikazani podatki niso prikazani, vendar je Cisco obvestil vašo organizacijo ali pa integracija SIP ni uspela: obrnite se na svojega Ciscovega partnerja ali Cisco TAC za pomoč pri ugotavljanju celotne poti certificiranja in zadevne povezave.

  • Potr@@ dilo ni prikazano ali čas povezave izteče: potrdite pravilno ime gostitelja, vrata, nadzor dostopa in način pregleda.

4

Za nadomestno potrdilo ali alternativno verigo certifikatov, ki se konča na korenu, ki ni navedena zgoraj, se obrnite na ponudnika certifikatov ali prodajalca certifikatov. Prosite ponudnika, da potrdi, ali je nadomestna veriga primerna za integracijo Webex SIP.

  • Kadar je podprto, obdrži obstoječe potrdilo o identiteti in nadomesti le v mesno verigo. Za prizadete uvajanje Sectigo zamenjajte potrdilo UserTrust, ki ga je izdalo AAA Certificate Services, z ustrez no alternativno verigo podjetja Sectigo ali vašega ponudnika. Nikoli ga ne odstranite brez namestitve in potrditve njegove zamenjave.

  • Namestite certifikat ali verigo na vsak prizadet CUBE, Expressway-E ali SBC v skladu z navodili za konfigur acijo tega izdelka. Prepričajte se, da nameščeno potrdilo o identiteti ostane veljavno za sistemsko konfigurirano identiteto SIP.

Ponovno preglejte nameščeno verigo, da preverite, ali ni več odvisna od nezaupanih organov.

5

Preverite povezljivost srečanja:

  • Za Edge Audio preizkusite poti klicanja in povratnega klica/klicanja na srečanja, ki prečkajo prizadeto poslovno povezavo SIP.

  • Za CMR se preizkusite video naprava, ki temelji na SIP, pridruži prek prizadete infrastrukture.

  • Preverite tako primarno kot preklopno pot. Preglejte napake TLS in napake preverjanja potr dil, če povezava ostaja na voljo.

Če težave s povezljivostjo s certifikatom ali SIP vztrajajo, se obrnite na svojega Ciscovega partnerja ali Cisco Technical Assistance Center (TAC). Navedite svoj ID organizacije Webex, prizadeto storitev , prizadeto sistem in ime gostitelja SIP, podrobnosti verige potrdil in vsa sporočila o napakah TLS ali SIP. Ne delite zasebnih ključev.

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?
CeneAplikacija WebexMeetingsCallingSporočanjeSkupna raba zaslona
Webex SuiteCallingMeetingsSporočanjeSlidoWebinarsEventsKontaktni centerCPaaSVarnostControl Hub
Naglavne slušalkeKamereSerija namizjaSerija sobeSerija ploščeSerija telefonaPripomočki
IzobrazbaZdravstvena oskrbaVladaFinanceŠport in zabavaFrontlineNeprofitneZagonska podjetjaHibridno delo
PrenosiPridružite se preizkusnemu sestankuSpletna predavanjaIntegracijeDostopnostVključujočeSpletni seminarji v živo in na zahtevoSkupnost WebexRazvijalci WebexNovice in inovacije
CiscoObrnite se na podporoObrnite se na prodajoWebex BlogMiselno vodenje WebexTrgovina WebexKariere
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
Pogoji in določilaIzjava o zasebnostiPiškotkiBlagovne znamke
©2026 Cisco in/ali povezane družbe. Vse pravice pridržane.
Pogoji in določilaIzjava o zasebnostiPiškotkiBlagovne znamke