感谢您的反馈。
反馈？2026 年 10 月 eMudhra 证书颁发机构 (CA) 安全事件发生后，Webex Calling取消了对四个根 CA 的信任。 如果您的基于证书的本地网关中继依赖于其中一个授权机构，请更换受影响的证书或链以保持安全的 TLS 连接。 如果受影响的中继处于脱机状态，则入站和出站 PSTN 呼叫以及依赖该中继的本地集成可能不可用。
受影响的根证书是：
-
emSign 根 TLS CA-G3
-
emSign ECC 根目录 AC-3G
-
emSign Root CS CA-G3
-
AAA 证书服务（科摩多 AAA 服务根目录）
AAA 证书服务没有受到损害。 但是，它对受影响的 eMudhra 中间 CA 进行了交叉签名，为受感染的证书提供了备用信任路径。
使用基于证书的本地网关 (LGW) 中继且证书链依赖于这些权限的客户会受到影响。 这包括Sectigo颁发的证书，这些证书通过UserTrust链接到AAA证书服务。
Webex Calling现在拒绝来自受影响的本地网关的 TLS 连接。 入站和出站 PSTN 呼叫以及依赖这些网关的本地呼叫集成将失败。
在可以访问网关的 SIP TLS 端口的授权计算机上，运行相应的命令。 将 lgw.example.com 和 5061 替换为网关主机名和 TLS 端口。 如果外部访问受到限制，请从授权的内部管理主机运行该命令。
Linux 或 macOS：
openssl s_client -connect lgw.example.com:5061 -showcerts </dev/nullWindows 命令提示符：
openssl s_client -connect lgw.example.com:5061 -showcerts <NUL准备工作
- 您需要访问 Control Hub 并拥有查看组织中继的权限。
- 每个主网关、冗余网关和备用网关的网关主机名和 SIP TLS 端口。
- 使用 OpenSSL 访问可访问每个网关端点的授权计算机。
| 1 |
识别您的本地网关中继。
| ||||||||||
| 2 |
检查每个网关的证书链。
| ||||||||||
| 3 |
审查证书主体和颁发者。
| ||||||||||
| 4 |
解释检查结果。
只有当列出的根目录均未出现且中继在 Control Hub 中处于联机状态时，才会确认网关不受影响。 | ||||||||||
| 5 |
替换受影响的证书链。
| ||||||||||
| 6 |
验证本地网关连接。
|
下一步
如果链条显示正确，但后备箱仍处于脱机状态、受损或未知：
- 验证证书是否有效且安装正确。
- 检查完整的中间 CA 链和预期的证书身份。
- 检查网关上的 TLS 连接和证书验证错误。
- 如果问题仍然存在，请联系您的证书提供商、思科合作伙伴或 Cisco Technical Assistance Center (TAC)。 联系时Cisco Technical Assistance Center，请提供您的组织 ID、受影响的中继详细信息、网关主机名、证书链信息以及相关的 TLS 错误消息。
相关信息：
