Gerekli eylem: Webex Calling Yerel Ağ Geçitleri için eMUDHRA sertifika yetkilisi güvenlik güncelleştirmesi

Ekim 2026 eMUdhra sertifika yetkilisi (CA) güvenlik olayının ardından dört kök CA'ya olan Webex Calling güven kaldırıldı. Sertifika tabanlı Yerel Ağ Geçidi ana ağınız bu yetkililerden birine bağlıysa, güvenli TLS bağlantısını korumak için etkilenen sertifikayı veya zinciri değiştirin. Etkilenen bir ana kanal çevrimdışıysa, gelen ve giden PSTN çağrıları ve buna bağlı şirket içi entegrasyonlar kullanılamayabilir.

Etkilenen kök sertifikalar şunlardır:

EmSign Kök TLS CA - G3
EmSign ECC Kök CA - G3
EmSign Kök CS CA - G3
AAA Sertifika Hizmetleri (Comodo AAA Hizmetleri kökü)

AAA Sertifika Hizmetleri tehlikeye atılmadı. Ancak, etkilenen eMUdhra ara CA'larını çapraz imzaladı ve güvenliği ihlal edilmiş sertifikalara alternatif bir güven yolu sağladı.

Sertifika zincirleri bu yetkililere bağlı olan sertifika tabanlı Yerel Ağ Geçidi (LGW) gövdelerini kullanan müşteriler etkilenir. Bu, UserTrust aracılığıyla AAA Sertifika Hizmetlerine zincirlenen Sectigo tarafından verilen sertifikaları içerir.

Webex Callingartık etkilenen Yerel Ağ Geçitlerinden TLS bağlantılarını reddeder. Gelen ve giden PSTN aramaları ve bu ağ geçitlerine dayanan şirket içi arama entegrasyonları başarısız olur.

Ağ geçidinin SIP TLS bağlantı noktasına ulaşabilen yetkili bir bilgisayardan, ilgili komutu çalıştırın. LGW.example.com ve 5061'i ağ geçidi ana bilgisayar adı ve TLS bağlantı noktası ile değiştirin. Harici erişim kısıtlanmışsa, yetkili bir dahili yönetim ana bilgisayarından komutu çalıştırın.

Linux veya macOS:

openssl s_client -connect lgw.example.com:5061 -showcerts </dev/null

Windows Komut İstemi:

openssl s_client -connect lgw.example.com:5061 -showcerts <NUL

Başlamadan önce

Kuruluşun gövdelerini görüntülemek için Control Hub'a erişim iznine sahip olmanız gerekir.
Her birincil, yedekli ve yedekleme ağ geçidi için ağ geçidi ana bilgisayar adı ve SIP TLS bağlantı noktası.
Her ağ geçidi uç noktasına ulaşabilen OpenSSL ile yetkili bir bilgisayara erişim.

Yerel Ağ Geçidi gövdelerinizi tanımlayın.

Control Hub'da Hizmet ler > PSTN ve Yönlendirme > Ağ Geçidi Yapılandırmaları > Trunk bölümüne gidin.
Cisco Çağrı Planını kullanan müşteriler için ana liste Servis > Arama > Ç ağrı Yönlendirme > Trunk adresinde de mevcuttur.
Sertifika tabanlı gövdeleri tanımlayın ve yapılandırılmış FQDN veya SRV adresini, ağ geçidi ana bilgisayar adını ve SIP TLS bağlantı noktasını kaydedin. Yedek ve yedek ağ geçitleri için tekrarlayın.

Her ağ geçidinin sertifika zincirini inceleyin.

Uygulanabilir OpenSSL komutunu çalıştırın. Çıktı, Yerel Ağ Geçidi tarafından sunulan sertifikaları görüntüler; tüm zinciri güven deposuna karşı bağımsız olarak doğrulamaz. Webex Calling
Bir TLS el sıkışma hatası veya başarısız OpenSSL doğrulaması, ağ geçidinin bu güven güncellemesinden etkilendiğini kanıtlamaz.

Sertifika konularını ve düzenleyicileri gözden geçirin.

Sertifika zinciri bölümünde, her sertifikanın konu (ler:) ve vericisini (i:) gözden geçirin. Yukarıda listelenen güvenilmeyen yetkililer için ortak adı (CN) ve her zincir girişini kontrol edin.
Örneğin, konu CN=UserTrust RSA Certification Authority ve CN=AAA Certificate Services tarafından düzenlenen bir giriş, AAA Sertifika Hizmetleri tarafından verilen bir sertifikayı tanımlar.

Muayene sonuçlarını yorumlayın.

Sertifika zinciri sonucu	Durum
Herhangi bir s: veya i: satırı AAA Sertifika Hizmetlerini veya etkilenen bir emSign yetkilisini gösterir	Etkilenen. Şimdi düzeltin.
Etkilenen yetkililerin hiçbiri görünmüyor ve bagaj Kontrol Merkezinde Çevrimiçi	Etkilenmedi.
Etkilenen yetkililerin hiçbiri görünmüyor, ancak bagaj Çevrimdışı	İş ortağınızla iletişime geçin veya Cisco TAC Cisco'nun etkilenen müşteri listesine göre doğrulamak için.
Bağlantı süresi doluyor veya sertifika zinciri döndürülemiyor	Sonuçsuz. Ağ geçidinin TLS bağlantı noktasına ağ erişimini doğrulayın ve yeniden deneyin.

Ağ geçidinin yalnızca listelenen köklerden hiçbiri görünmediğinde ve gövde Control Hub'da Çevrimiçi olduğunda etkilenmediği onaylanır.

Etkilenen sertifika zincirini değiştirin.

Güvenilen bir kökte sonlandırılan yedek sertifika veya alternatif zincir almak için sertifika sağlayıcınızla iletişime geçin. Webex Calling Çoğu durumda, mevcut ağ geçidi sertifikası korunabilir ve yalnızca ara zincir değiştirilebilir. Etkilenen Sectigo dağıtımları için bu, AAA çapraz imzalı UserTrust sertifikasının uygun bir alternatifle değiştirilmesini içerebilir.
Güncellenmiş sertifika zincirini Yerel Ağ Geçidinize yükleyin ve sertifika kontrolünü tekrarlayın.
Control Hub'da bagajın Çevrimiçi gösterdiğini onaylayın ve gelen ve giden aramaları test edin.

Yerel Ağ Geçidi bağlantısını doğrulayın.

OpenSSL incelemesini tekrarlayın ve değiştirme zincirinin artık güvenilmeyen yetkililere bağlı olmadığını onaylayın.
Control Hub'da, bagajın Çevrimiçi olduğunu onaylayın.
Gelen ve giden PSTN çağrılarını ve ana şebekeyi kullanan şirket içi çağrı entegrasyonlarını test edin.
Yedekleme ve yedekli ağ geçitleri için doğrulamayı tekrarlayın.

Bundan sonra ne yapmalı

Zincir doğru görünse de gövde Çevrimdışı, Bozulmuş veya Bilinmeyen kalırsa:

Sertifikanın geçerli olduğunu ve doğru şekilde yüklendiğini doğrulayın.
Tam ara CA zincirini ve beklenen sertifika kimliğini kontrol edin.
Ağ geçidindeki TLS bağlantısı ve sertifika doğrulama hatalarını inceleyin.
Sorun devam ederse sertifika sağlayıcınıza, Cisco iş ortağınıza veya Cisco Technical Assistance Center (TAC) ile iletişime geçin. İletişim kurduğunuzda kur Cisco Technical Assistance Center uluş kimliğinizi, etkilenen ana bağlantı ayrıntılarını, ağ geçidi ana bilgisayar adını, sertifika zinciri bilgilerini ve ilgili TLS hata mesajlarını sağlayın.

İlgili bilgiler:

Cisco AI Assistant

Geri bildiriminiz için teşekkürler.

Küçük İşletme

Kurumsal

Cihazlar

Şunlar İçin Çözümler:

Kaynaklar

Şirket