목차

소개

배경 정보

Umbrella 인증서 식별

리미디에이션 프로세스

소개

이 문서에서는 SD-WAN 라우터가 새 인증서가 아닌 만료된 인증서를 사용하는 경우 DNS Umbrella 문제를 해결하는 방법에 대해 설명합니다.

배경 정보

9월 30일에 인증서가 만료되었던 최근 DNS 우산 인증서 문제에 대해, bootflash에서 2024년 9월에 만료된 인증서인 umbrella_root_ca_1.ca(vManage에서 푸시된 최신 인증서)와 이전 파일 trustidrootx3_ca_092024가 모두 있는 경우에 추가 과제에 직면하게 되며, 디바이스는 만료되었지만 trustidrootx3_ca_092024의 내용을 사용하려고 시도하는 것 같습니다.

Field Notice FN74166에서 2024년 9월 30일에 만료되는 Cisco Umbrella DNS 인증서를 참조하십시오.

Umbrella 인증서 식별

- umbrella_root_ca_1.ca는 vManage에서 인증서를 푸시할 때 SD-WAN 라우터에서 생성되는 파일 이름입니다. 이 인증서에는 최신 인증서가 포함되어 있지만 라우터가 이전 파일을 사용하므로 새 인증서 내용을 사용할 수 없습니다.

- trustidrootx3_ca_062035.ca는 Cisco 버그 ID CSCwi43360에 대한 고정 릴리스로 업그레이드한 경우의 최신 인증서입니다.

이전 결함 참조: 17.9.6, 17.12.4에서 수정됨.

Cisco bug ID CSCwi43360: Cert expiry on Sept 2024 for DNS Security registration to Umbrella cloud

새 결함(작업 진행 중):

Cisco bug ID CSCwm73365: SSL handshake fails despite umbrella_root_ca.ca with latest certificate being present on the device

리미디에이션 프로세스

해결 방법에는 최신 인증서의 내용을 복사하여 SD-WAN 라우터에 있는 trustidrootx3_ca_092024.ca 파일에서 교체하는 것이 포함됩니다.

1. 새 인증서가 있는 디바이스의 경우(Cisco 버그 ID CSCwi43360에 대한 수정 사항이 포함되어 있음).

copy bootflash:trustidrootx3_ca_062035.ca bootflash:trustidrootx3_ca_092024.ca

2. vManage를 사용하여 새 인증서를 푸시하는 디바이스의 경우 인증서를 받으려면 Field Notice FN74166을 참조하십시오.

copy bootflash:umbrella_root_ca_1.ca bootflash:trustidrootx3_ca_092024.ca

주의: 2024년 9월부터 인증서가 업데이트된 디바이스는 디바이스의 재부팅이나 신규 등록이 없는 한 계속 작동합니다.

주의: Umbrella 컨피그레이션이 제거 및 다시 적용될 경우 Umbrella DNS 재등록이 트리거됩니다. 이 프로세스를 따르지 않으면 Umbrella DNS가 제대로 작동합니다.