Vilka certifikat krävs för en TLS-anslutning till Cisco Webex-videoplattform möten?
Vad är uppdateringen av certifikatleverantör för Cisco Webex-videoplattform?
Hur uppdateras betrodda certifikat för Cisco Expressway- och Expressway Edge-enheter?
Hur uppdaterar jag e-rotcertifikat för Cisco Webex-videoplattform möten?
Samtal till Webex från Cisco Expressway- Expressway Edge-enheter misslyckas på grund av ett ogiltigt rotcertifikat.
Lösning:
För enheterna Cisco Expressway och Expressway Edge krävs en uppdaterad lista över betrodda certifikat.
Så här åtgärdar du problemet:
Lägg till följande certifikat i din Betrodda rot-CA-butik på dina Cisco Expressway-E- Expressway Edge-enheter, vare sig du använder certifikatåterkallning eller inte.
Alla användare av Cisco Webex-videoplattform ska uppdatera din betrodda CA-lista på din Cisco Expressway-E-/Expressway Edge Traversal-enhet för anslutningar till Webex. Annars kanske samtal från TelePresence-sidan inte kan ansluta.
Hämta det nya certifikatet:
Hantera listan med betrodda CA-certifikat
På sidan för betrodda CA-certifikat (Underhåll >Säkerhetscertifikat >Betrodda CA-certifikat) kan du hantera listan över certifikat från de certifikatauktoriteter (CA) som är betrodda av denna Cisco Expressway. När en TLS-anslutning till Cisco Expressway kräver certifikatverifiering måste certifikatet som presenteras för Cisco Expressway signeras av en betrodd CA på den här listan, och det måste finnas en hel pålitlig kedja (mellanliggande CA) till rot-CA.
Om du vill ladda upp en ny fil som innehåller en eller fler CA-certifikat bläddrar du till den PEM-fil som krävs och klickar på Lägg till CA-certifikat. Då kommer eventuella nya certifikat att läggas till i den befintliga listan över CA-certifikat. Om du byter ut befintliga certifikat för en viss utfärdare och ett visst ämne måste du manuellt ta bort de tidigare certifikaten.
För mer information kan du se följande, där alla de här ämnena behandlas mer ingående: