소개
이 문서에서는 전화기가 만료된 Sectigo/AddTrust 루트 인증서(2020년 5월 30일에 만료됨)에 대한 Cisco IP Phone 7800/8800 Series Registration failure over MRA(Mobile Remote Access)에 대한 솔루션에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
문제
Cisco IP Phone 7800/8800 Series는 전화기가 2020년 5월 30일에 만료되고 Expressway가 Sectigo/Adtrust CA에서 인증서를 서명한 경우 MRA를 통해 등록하지 못합니다.
12.7 펌웨어 CA 신뢰 목록에 따라 IP Phone 트러스트 저장소의 신뢰 목록에 만료된 Sectigo/AddTrust 인증서가 있습니다.
https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf
인증서 유효성 검사를 확인하려면 인증서 신뢰 저장소에 대해 문서에 언급된 핑거프린트를 복사하고 https://crt.sh/로 이동하여 흰색 상자에 핑거프린트를 붙여넣고 검색을 클릭합니다.
검색이 완료되면 인증서의 유효성을 확인할 수 있습니다.
솔루션
12.8에 대한 펌웨어에 만료된 인증서가 정리된 수정 사항이 있습니다. 이 문제는 Cisco 버그 ID CSCvt26128에 의해 문서화됩니다.
7800 및 8800 Series 전화기에 대해 아래에 설명된 링크를 통해 최신 펌웨어를 다운로드할 수 있습니다.
https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html
cmterm-78xx.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html
cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html
cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn
제한 사항
참고:MRA를 통한 전화 펌웨어 업그레이드는 지원되지 않습니다. 이 문제는 Cisco 버그 ID CSCvb29314로 문서화되어 있습니다.