- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
Bu makalede
Geri Bildirim?Cisco, Ekim 2026 eMUdhra sertifika yetkilisi (CA) güvenlik olayının ardından güvenli SIP bağlantılarını doğrulamak için kullanılan bazı kök CA'lara olan güveni kaldırıyor. Etkilenen Webex Meetings SIP entegrasyonları için uygulamanın 2 Kasım 2026'da başlaması planlanıyor. Sunum aşamalar halinde gerçekleşebilir. Değişikliklerinizi 2 Kasım'dan önce tamamlamayı planlayın. Sertifika zincirleri güvenilmeyen yetkililere bağlı olan müşteriler, etkilenen sertifika veya zinciri değiştirmelidir. Aksi takdirde, etkilenen güvenli SIP bağlantısı, güncellenmiş güven ilkesi söz konusu bağlantı için uygulandığında TLS kimlik doğrulamasından başarısız olur.
Neler etkilenebilir
Entegrasyonlar
-
Webex MeetingsEdge Audio: Etkilenen kurumsal SIP bağlantıları aracılığıyla yapılan çevirmeli ve çevirmeli toplantı, uygulama bu bağlantılara ulaştığında çalışmayı durdurur.
-
İşbirliği Toplantı Odaları (CMR): Etkilenen güvenli SIP bağlantıları aracılığıyla SIP tabanlı video aygıtı katılımları, uygulama bu bağlantılara ulaştığında başarısız olur.
-
Müşteri tarafından yönetilen altyapı Cisco CUBE, Expressway-E ve diğer Oturum Sınır Denetleyicilerini (SBC'ler) içerebilir. Hem birincil hem de yedekli sistemleri gözden geçirin.
Bu değişiklikler, etkilenen sertifika zincirlerini kullanan SIP entegrasyonlarını hedefler; diğer toplantı erişim yöntemleri aynı müşteri tarafından yönetilen SIP sertifika yoluna bağlı değildir.
Sertifika Yetkilileri
Aşağıdaki yetkililerden herhangi birine bağlı sertifika zincirlerini kontrol edin:
-
EmSign Kök TLS CA - G3
-
EmSign ECC Kök CA - G3
-
EmSign Kök CS CA - G3
-
AAA Sertifika Hizmetleri (Comodo AAA Hizmetleri kökü)
AAA Sertifika Hizmetleri'nin güvenliği ihlal edilmedi, ancak etkilenen eMUDHRA aracılarını çapraz imzal adı ve bu güvenlik yanıtına dahil edildi. Bazı Sectigo tarafından verilen sertifikalar, Sectigo müşteri sertifikalarının kendileri tehlikeye atılmamış olsa bile AAA çapraz imzalı bir sertifika yolu kullanabilir.
EmSign Root CA - G1 bu güvensizlik değişikliğine dahil değildir. Sertifikaları yalnızca G1 kullandıkları için değiştirmeyin veya kaldırmayın.
Etkilenen sertifikaları veya zincirleri kontrol edin ve değiştirin
| 1 |
Etkilenen Edge Audio veya SIP tabanlı toplantı entegrasyonu için kullanılan CUBE, Expressway-E veya SBC'yi tanımlayın. Gerçek ana bilgisayar adını ve yapılandırılmış SIP TLS bağlantı noktasını kaydedin. Ardından, o sistem de yüklü olan TLS kimlik sertifikasını ve beraberindeki ara CA sertifikalarını inceleyin. Expressway-E'de yüklü sunucu sertifikası Bakım Sunucu sertifikası altında görüntülenebilir. CUBE ve diğer SBC'ler için geçerli satıcı sertifikası den etim prosedürünü kullanın. Yedekleme ve yedekli sistemler için tekrarlayın. |
| 2 |
OpenSSL yüklü ve SIP TLS dinleyicisine ağ erişimi olan bir bilgisayardan ilgili örneği çalıştır ın:
Örnek ana bilgisayar adını ve bağlantı noktasını gerçek SIP TLS uç noktanızla değiştirin; bağlantı noktası dağıtıma göre farklılık gösterebilir. Gelen TLS erişimi kısıtlanmışsa, kontrolü yetkili bir yönetim sisteminden çalıştırın. Expressway-E'de, Webex ile kullanılan SIP TLS bağlantı noktası bir istemci sertifikası gerektirebilir. Komut daha sonra bir hatayla sona erebilir, ancak sertifika zinciri hala gösterilir. Konu (ler:) ve ihraç eden (i:) dahil olmak üzere sertifika zinciri girişlerini gözden geçirin. AAA Ser tifika Hizmetleri tarafından verilen UserTrust RSA Certification Authority sertifikası da dahil olmak üzere etkilenen dört CA adından herhangi birini arayın. Etkilenen çapraz imzalı zincir girişi örneği:
|
| 3 |
Bulguları yorumlayın:
|
| 4 |
Yukarıda listelenmeyen bir kök ile biten yedek sertifika veya alternatif sertifika zinciri için sertifika sağlayıcınıza veya bayinize başvurun. Sağlayıcıdan, değiştirme zincirinin Webex SIP entegrasyonu için uygun olduğunu onaylamasını isteyin.
Artık güven ilmeyen yetkililere bağlı olmadığını doğrulamak için kurulu zinciri tekrar inceleyin.
|
| 5 |
Toplantı bağlantısını doğrulayın:
Sertifika veya SIP bağlantı sorunları devam ederse Cisco iş ortağınıza veya Cisco Technical Assistance Center (TAC) ile iletişime geçin. Webex Organizasyon Kimliğinizi, etkilenen hizmeti, etkilenen sistemi ve SIP ana bilgisayar adını, sertifika zinciri ayrıntılarını ve tüm TLS veya SIP hata mesajlarını sağlayın. Özel anahtarları paylaşmayın. |
İlgili Bilgiler
Daha fazla bilgi için aşağıdakilere bakın:
