Nova osnovna Certificate Authority za Cisco Webex usluge od marta 2021.

Mart 2021. Cisco Webex ažuriranje vrhovnog CA sertifikata

Nova osnovna Certificate Authority za Cisco Webex usluge od marta 2021.

Mart 2021. Cisco Webex ažuriranje vrhovnog CA sertifikata

 

Počevši od marta 2021. godine, Cisco Webex prelazi na novu Certificate Authority, IdenTrust komercijalni koren CA 1. Kupci koji koriste Expressway za biranje u Webex sastanke ili jedan od konektora koji koriste Expressway, moraju da otpreme novi sertifikat na svoje Expressway uređaje pre 31. marta 2021. godine. 
Generalno, ova promena će biti transparentna i ne zahteva nikakve radnje od kupaca.

Morate da preduzmete radnje ako:

  • Koristite krajnje tačke da biste se povezali sa Cisco Webex video platforma putem servera za video komunikaciju (VCS)-Expressway ili Expressway Edge. Morate dodati novi sertifikat u pouzdanu korensku prodavnicu VCS ili Expressway.
  • Koristite konektor ili hibridnu uslugu na VCS-Control ili Expressway jezgru i niste se odlučili za upravljanje sertifikatima u oblaku. Morate da dodate novi sertifikat u pouzdano osnovno skladište VCS-a.
  • Ažuriranje za 23. mart 2021. godine: Kupci koji koriste upravljanje sertifikatima u oblaku neće videti novi IdenTrust sertifikat u listi sertifikata koji se trenutno prikazuju. Postojeći Quovadis (O=QuoVadis Limited, CN=QuoVadis Root CA 2) sertifikat je i dalje važeći. IdenTrust sertifikat će postati dostupan upravljanju sertifikatima u oblaku u budućem TBD vremenu. Kupci koji iskoriste upravljanje sertifikatima u oblaku neće doživeti prekid usluge zbog ove najave i trenutno ne moraju da preduzmu nikakve radnje.
  • Koristite Cisco Webex Edge Audio putem VCS-Expressway ili Expressway Edge. Morate dodati sertifikat u pouzdano osnovno skladište VCS-a ili Expressway.
  • Ograničili ste pristup URL adresama za proveru lista opoziva sertifikata. Morate dozvoliti Webex klijentima da stignu na listu opoziva sertifikata hostovanu na http://validation.identrust.com/crl/hydrantidcao1.crl
    • Dodali smo i *.identrust.com na listu URL adresa koje moraju da budu dozvoljene za potvrdu sertifikata.
  • Ne koristite podrazumevana skladišta pouzdanih sertifikata za operativne sisteme. Morate dodati sertifikat u pouzdano osnovno skladište. Ovaj sertifikat se podrazumevano nalazi u podrazumevanom skladištu pouzdanosti svih glavnih operativnih sistema.

Da biste otpremili novi sertifikat na VCS-Control, VCS-Expressway, Expressway Core i Expressway Edge:
  1. Preuzmite IdenTrust komercijalni vrhovni CA 1 ovde i sačuvajte ga kao identrust_RootCA1.pem
  2. Na svim Expressway uređajima pređite na opciju "Održavanje > za > pouzdani CA sertifikat"
  3. Pregledajte > otpremanjeidentrust_ rootCA1.pem > Dodaj CA sertifikat
  4. Potvrdite da je sertifikat uspešno otpremljen i da je prisutan u VCS Expressway prodavnici pouzdanih podataka

 
Da li je ovaj članak bio koristan?