U ovom članku
dropdown icon
Na šta može uticati
    Organi za sertifikate
Proverite i zamenite pogođene sertifikate ili lance
Povezane informacije
30. октобар 2026. | 38 prikaz/prikaza | 0 osobe/osoba misle da je ovo korisno
Proverite i popravite sertifikate na koje utiče bezbednosna ispravka eMuDHRA za Webex Meetings
list-menuU ovom članku
list-menuPovratne informacije?

Cisco uklanja poverenje u određene korenske CA koje se koriste za validaciju sigurnih SIP veza, nakon bezbednosnog incidenta eMUDHRA sertifikata (CA) oktobra 2026. Planirano je da sprovođenje zahvaćenih Webex Meetings SIP integracija počne 2. novembra 2026. Uvođenje se može odvijati u fazama. Planirajte da dovršite promene pre 2. novembra. Kupci čiji lanci sertifikata zavise od nepoverenih vlasti moraju zameniti pogođeni sertifikat ili lanac. U suprotnom, pogođena sigurna SIP veza neće uspeti TLS autentifikacija kada se ažurirana politika poverenja sprovede za tu vezu.

Na šta može uticati

Integracije

  • Webex MeetingsEdge Audio: Pozivanje i pozivanje sastanaka preko pogođenih SIP veza preduzeća prestaće da radi kada sprovođenje dostigne te veze.

  • Sobe za sastanke za saradnju (CMR): Pridruživanje video uređaja zasnovanih na SIP-u putem pogođenih sigurnih SIP veza neće uspeti kada sprovođenje dostigne te veze.

  • Infrastruktura kojom upravlja klijent može uključivati Cisco CUBE, Ekpressvai-E i druge kontrolere granica sesije (SBC). Pregledajte i primarne i redundantne sisteme.

Ove promene ciljaju SIP integracije koristeći pogođene lance sertifikata; drugi načini pristupa sastanku ne zavise od iste putanje SIP sertifikata kojima upravlja klijent.

Organi za sertifikate

Proverite da li postoje lance sertifikata koji zavise od bilo kog od sledećih organa:

  • EmSign Root TLS CA - G3

  • EmSign ECC Root CA - G3

  • EmSign Root CS CA - G3

  • AAA usluge sertifikata (root Comodo AAA Services)

AAA usluge sertifikata nisu ugrožene, ali su unakrsno potpisale uticale na eMuDHRA posrednike i uključene su u ovaj bezbednosni odgovor. Neki sertifikati izdati Sectigo mogu koristiti AAA-unakrsnu putanju sertifikacije iako sami Sectigo sertifikati kupaca nisu ugroženi.

EmSign Root CA - G1 nije uključen u ovu promenu nepoverenja. Ne zamenjujte ili uklanj ajte sertifikate samo zato što koriste G1.

Proverite i zamenite pogođene sertifikate ili lance

1

Identifikujte CUBE, Ekpressvai-E ili SBC koji se koriste za pogođenu integraciju sastanaka zasnovanih na Edge Audio ili SIP-u. Snimite stvarno ime hosta i konfigurisani SIP TLS port. Zatim pregledajte TLS identifikacioni sertifikat instaliran na tom sistemu i sve prateće srednje CA sertifikate.

Na Ekpressvai-E, instalirani sertifikat servera može se videti u odeljku O drž avanje > Bezbednost > Serverski sertifikat. Za CUBE i druge SBC, koristite važeći postupak inspekcije sertifikata dobavljača.

Ponovite za rezervne i redundantne sisteme.

2

Sa računara sa instaliranim OpenSSL i mrežnim pristupom SIP TLS slušaocu pokrenite odgovar ajući primer:

  • Linuk ili macOS: 

    openssl s_client -connect sip-gateway.example.com:5061 -showcerts </dev/null

  • Vindovs komandna linija: 

    openssl s_client -connect sip-gateway.example.com:5061 -showcerts <NUL

Zamenite primer imena hosta i porta sa stvarnom SIP TLS krajnjom tačkom; port se može razlikovati u zavisnosti od primene. Ako je ulazni TLS pristup ograničen, pokrenite proveru iz ovlašćenog sistema upravljanja.

Na Ekpressvai-E, SIP TLS port koji se koristi sa Vebek-om može zahtevati klijentski sertifikat. Komanda se tada može završiti greškom, ali lanac sertifikata je i dalje prikazan.

Pregledajte unose u lanac sertifikata, uključujući subjekte (e:) i izdavaoca (i:). Po tražite bilo koje od četiri pogođena imena CA, uključujući sertifikat UserTrust RSA sertifikacionog organa koji je izdao AAA sertifikat Services.

Primer zahvaćenog unosa u lanac sa unakrsnim potpisom:

  • s: CN = UserTrust RSA sertifikaciono telo

  • i: CN = AAA usluge sertifikata

3

Tumačite nalaze:

  • Pronađena je pogođena CA: Tretirajte lanac kao pogođen i ažurirajte ga pre primene.

  • Nije prikazan pogođeni CA i SIP integracija radi: Ova provera nije naznačena trenutnim radnj ama osim ako Cisco zasebno nije obavestio vašu organizaciju o pogođenoj zavisnosti.

  • Nije prikazan pogođeni CA, ali je Cisco obavestio vašu organizaciju ili SIP integracija ne uspeva: Kontaktirajte svog Cisco partnera ili Cisco TAC za pomoć u identifikaciji punog puta sertifikacije i pogođene veze.

  • Nema prikazanog sertifikata ili isteka vremena veze: Potvrdite ispravno ime hosta, port, kontrole pristupa i način inspekcije.

4

Kontaktirajte svog dobavljača sertifikata ili preprodavca za zamenu sertifikata ili alternativni lanac sertifikata koji se završava korenom koji nije gore naveden. Zatražite od provaj dera da potvrdi da je lanac zamene prikladan za Vebek SIP integraciju.

  • Tamo gde je podržano, zadržite postojeći identifikacioni sertifikat i zamenite samo posredni lanac. Za pogođene implementacije Sectigo zamenite UserTrust sertifikat koji je izdao AAA Certificate Services odgovarajućim alternativnim lancem kompanije Sectigo ili vašeg provajdera. Nikada ga ne uklanjajte bez instaliranja i potvrde njegove zamene.

  • Instalirajte sertifikat ili lanac na svaki pogođeni CUBE, Ekpressvai-E ili SBC, prateći uputstva za konfigur aciju tog proizvoda. Uverite se da instalirani sertifikat identiteta ostaje važeći za konfigurisani SIP identitet sistema.

Ponovo pregledajte instalirani lanac da biste proverili da više ne zavisi od nepoverenih vlasti.

5

Potvrdite vezu sa sastankom:

  • Za Edge Audio testirajte rute za pozivanje/pozivanje/pozivanje na sastanak koji prelaze pogođenu SIP vezu preduzeća.

  • Za CMR, testirajte video uređaj zasnovan na SIP-u koji se spaja kroz pogođenu infrastrukturu.

  • Proverite i primarne i neuspešne putanje. Pregledajte TLS greške i kvarove validacije sertifikata ako veza ostaje nedostupna.

Ako i dalje postoje problemi sa povezivanjem sa sertifikatom ili SIP povezivanjem, obratite se svom Cisco partneru ili Cisco Technical Assistance Center (TAC). Navedite svoj Vebek ID organizacije, uslugu koja je pogođena, pogođeni sistem i ime SIP hosta, detalje o lancu sertifikata i sve TLS ili SIP poruke o grešci. Ne delite privatne ključeve.

Da li je ovaj članak bio koristan?
Da li je ovaj članak bio koristan?
CeneAplikacija WebexSastanciCallingRazmena porukaDeljenje ekrana
Webex SuiteCallingSastanciRazmena porukaSlidoVebinariDogađajiContact CenterCPaaSBezbednostControl Hub
Slušalice sa mikrofonomKamereSerija radnih stolovaSerija RoomSerija BoardSerija telefonaDodatna oprema
ObrazovanjeZdravstvoUpravaFinansijeSport i zabavaPrva linijaNeprofitne organizacijeStartapoviHibridni rad
PreuzimanjaPridružite se probnom sastankuČasovi na mrežiIntegracijePristupačnostInkluzivnostVebinari uživo i na zahtevWebex zajednicaWebex za programereVesti i inovacije
CiscoObratite se podršciObratite se timu za prodajuWebex BlogWebex ideja liderstvaProdavnica Webex proizvodaKarijera
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
Uslovi i odredbeIzjava o privatnostiKolačićiZaštitni znakovi
©2026 Cisco i/ili povezana pravna lica. Sva prava zadržana.
Uslovi i odredbeIzjava o privatnostiKolačićiZaštitni znakovi