المقدمة
يوضح هذا المستند كيفية إستبدال المرجع المصدق الجذر العالمي DigiCert الذي من المقرر أن تنتهي صلاحيته في الأربعاء، مارس 8، 2023. وهذا يعني أن الأجهزة التي لا تثق في "DigiCert Global Root CA" تبدأ تحذيرات الشهادة وتتوقف المفاوضات حول TLS يوم الأربعاء، 8 مارس 2023.
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى Cisco Expressway x14.x.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
من المخطط أن تنتهي صلاحية المرجع المصدق الوسيط (CA) الجذر العالمي DigiCert في 8/MAR/2023. هذه شهادة وسيطة في سلسلة شهادات DigiCert. بمجرد انتهاء صلاحيتها، فاصل عمليات النشر:
1. إمكانية الوصول عن بعد أثناء التنقل.
1 أ. يتم تحميل وحدات التحكم في الوصول (CA) الأساسية والوسطى ل Expressway على Cisco Unified Communications Manager (CUCM) لإجراء التحقق من شهادة خادم حركة المرور. ينقطع تفاوض TLS هذا بعد 08/MAR/2023 إذا لم يتم تحديث CA الوسيط.
1 مليا. المنطقة التبادلية بين Core و Expressway - تنكسر الحافة إذا تم تحميل شهادات DigiCert على أي من.
تنتهي صلاحية الشهادة الوسيطة DigiCert Global Root" في 08/MAR/2023، والتي يجب إستبدالها بشهادة.
الاسم: DigiCert SHA2 Secure Server CA
المصدر: DigiCert Global Root CA
صالحة حتى: 08/MAR/2023
الرقم التسلسلي: 01:FD:A3:EB:6e:CA:75:C8:88:43:8b:72:4b:CF:BC:91
الشهادة الجديدة المحدثة:
الاسم: DigiCert SHA2 Secure Server CA
المصدر: DigiCert Global Root CA
صالحة حتى: 22/SEP/2030
الرقم التسلسلي: 02:74:2e:aa:17:ca:8e:21:c7:17:bb:1f:fc:fd:0c:a0
https://www.digicert.com/kb/digicert-root-certificates.htm
يرجى الرجوع إلى الارتباط لتحميل شهادة المرجع المصدق على Expressway؛ https://www.youtube.com/watch?v=aT73FQVDoDo أو انتقل إلىMaintenance > Security > Trusted CA certificate
كما هو موضح في الصورة.
ارجع إلى المستند لتحميل المرجع المصدق الوسيط للطريق السريع الجديد على CUCM؛ https://www.cisco.com/c/en/us/support/docs/unified-communications/expressway/217748-upload-the-root-and-intermediate-certifi.html