2021년 3월 31일 인증서 변경 시 Expressway의 Smart Licensing에 영향

다운로드 옵션

PDF (361.8 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (288.5 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (324.1 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2021년 4월 1일

문서 ID:217016

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 2021년 3월 31^일의 인증서 변경이 Expressway의 Smart Licensing에 미치는 영향^을 설명합니다.

Cisco는 2021년 3월부터 새로운 인증 기관인 IdenTrust Commercial Root CA 1로 이전합니다.Expressway에서 Smart Licensing을 사용하는 경우 2021년 3월 31일 전에 새 루트 인증서를 Expressway 디바이스에 업로드합니다.업로드하지 않으면 Expressway와 Cisco CSSM(Smart Software Manager) 간 연결 동기화가 중단됩니다.

배경 정보

CCP에서 SSL 인증서를 발급하기 위해 사용하는 QuoVadis PKI(Public Key Infrastructure) Root CA 2는 폐기 기능에 영향을 주는 업계 전반에 걸친 문제의 대상이 됩니다.이 문제로 인해 QuoVadis 루트 CA 2는 2021-03-31에 서비스가 해제됩니다. 2021-03-31년 이후에는 QuoVadis 루트 CA 2에서 Cisco에 대해 새 인증서를 발급하지 않습니다.

QuoVadis 루트 CA 2가 서비스 해제되기 전에 발급된 인증서는 개별 만료 날짜에 도달할 때까지 계속 유효합니다.인증서가 만료되면 인증서가 갱신되지 않으며, 이로 인해 Smart Licensing과 같은 기능이 보안 연결을 설정하지 못할 수 있습니다.

2021-04-01부터 IdenTrust Commercial Root CA 1은 QuoVadis 루트 CA 2에서 이전에 발급했던 SSL 인증서를 발급하는 데 사용됩니다.

2021년 3월 23일 업데이트: Cloud Certificate Management를 사용하는 고객은 현재 인증서 목록에 새 IdenTrust 인증서를 볼 수 없습니다.기존 Quovadis(O=QuoVadis Limited, CN=QuoVadis Root CA 2) 인증서가 여전히 유효합니다.IdenTrust 인증서는 향후 TBD(Cloud Certificate Management)에서 사용할 수 있게 됩니다.Cloud Certificate Management를 사용하는 경우, 이번 발표에 따른 서비스 중단이 발생하지 않으며, 현재 어떠한 조치도 취할 필요가 없습니다.

문제

모든 Expressway Core 및 Edge의 경우 2021-03-31 이전의 QuoVadis 루트 CA(Certificate Authority) 신뢰 체인에서 발급된 일부 SSL(Secure Sockets Link) 인증서는 이 CA에서 갱신할 수 없습니다.인증서가 만료되면 Smart Licensing과 같은 기능이 Cisco에 대한 보안 연결을 설정하지 못하고 제대로 작동하지 않을 수 있습니다.

증상

Expressway Core 및 Edge의 영향을 받는 플랫폼은 tools.cisco.com에서 호스팅하는 Smart Licensing에 등록할 수 없습니다.Smart 라이센스는 자격 부여에 실패하고 규정 준수 위반 상태로 반영될 수 있습니다.

참고:Cisco는 영향을 받는 Smart License가 기능 기능에 영향을 주는 Authorization Expired(권한 부여 만료) 상태로 전환되기 전에 60일의 유예 기간을 제공합니다.새로운 제품에 대한 스마트 라이센스 등록에 영향을 미칠 수 있으며 해결 방법/솔루션이 필요할 수 있습니다.