概要
このドキュメントでは、2020年5月30日に終了したSectigo/Addtrustルート証明書の有効期限が切れた電話機がMRA(Mobile Remote Access)を介してCisco IP Phone 7800/8800シリーズ登録できないソリューションについてについて説明します。
前提条件
要件
このドキュメントに特有の要件はありません。
使用するコンポーネント
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期(デフォルト)設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。
問題
Cisco IP Phone 7800/8800シリーズは、電話機が2020年5月30日に終了したSectigo/Addtrustルート証明書の有効期限が切れ、ExpresswayがSectigo/Addtrust CAから証明書にを署名すると、MRAを登録できない。
12.7ファームウェアの認証局信頼リストによると、信頼リストはIP Phone信頼ストアのSectigo/Addtrust証明書の有効期限が切れています。
https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf
証明書の有効性を確認するには、証明書の信頼ストアのドキュメントに記載されているフィンガープリントをコピーし、https://crt.sh/を参照してホイトボックスにフィンガープリントを貼り付け、[検索]をクリックします
検索が完了したら、証明書の有効性を確認できます
解決方法
12.8へのファームウェアには、期限切れの証明書がクリーニングされた修正が含まれています。この問題は、Cisco Bug ID CSCvt26128で文書化されています。
7800および8800シリーズの電話機については、次に示すリンクから最新のファームウェアをダウンロードできます
https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html
cmterm-78xx.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html
cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html
cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn
制限
注:MRAでの電話ファームウェアのアップグレードはサポートされていません。この問題は、Cisco Bug ID CSCvb29314で文書化されています。