感謝您的意見回饋。

在 Expressway-E 上，可以在維護 > 安全性 > 伺服器憑證下查看安裝的伺服器憑證。 對於 CUBE 和其他 SBC，請使用適用的供應商憑證 檢查程序。

針對備份和備援系統重複執行。

• Linux 或 macOS：

  openssl s_client -connect sip-gateway.example.com:5061 -showcerts </dev/null

• 視窗命令提示符：

  openssl s_client -connect sip-gateway.example.com:5061 -showcerts <NUL

用實際的 SIP TLS 端點取代範例主機名稱和連接埠；連接埠可能因部署而有所 不同。 如果輸入 TLS 存取受限制，請從授權的管理系統執行 檢查。

檢閱憑證鏈條目，包括主題和發行人（i:）。 尋找四個受影響的 CA 名稱中的任何一個，包括由 AAA 憑證服務發出的 UserTrust RSA 憑證授權單位憑證。

受影響的交叉簽名鏈項目的範例：

• s: CN = 用戶信任 RSA 認證機構

• i: CN = AAA 證書服務

• 發現受影響的 CA：將鏈視為受影響，並在強制執行之前 更新。

• 未顯示受影響的 CA，且 SIP 整合正在運作：除非 Cisco 分別通知 您的組織有受影響的依賴項，否則此檢查不會指示立 即行動。

• 沒有顯示受影響的 CA，但 Cisco 通知您的組織，或者 SIP 整合失敗：請聯繫您的 Cisco 合作夥伴或Cisco TAC尋求協助 識別完整的認證路徑和受影響的連線。

• 未顯示憑證或連線逾時：確認正確的主機 名稱、連接埠、存取控制和檢測方法。

• 如果支援，請保留現有的身分證書，並僅取代 中間鏈。 對於受影響的 Sectigo 部署，請將 AAA 憑證服務發出的 UserTrust 憑證替換為 Sectigo 或您的提供者提供的適當替代鏈 。 切勿在未安裝並驗證其替換的情況下移除它 。

• 依照產品的組態指示，在每個受影響的 CUBE、Expressway-E 或 SBC 上安裝 憑證或鏈。 確保已安裝的身 分證書對於系統設定的 SIP 身分仍有效。

再次檢查已安裝的鏈，以確認它不再依賴受信任的權限 。

• 對於 Edge Audio，請測試穿過受影響企業 SIP 連線的會議撥入和回呼/撥出路由。

• 對於 CMR，請透過受影響的基礎架構測試基於 SIP 的視訊裝置加入。

• 檢查主要路徑和容錯移轉路徑。 如果連線仍然無法使用，請檢閱 TLS 錯誤和憑證驗證失敗。