Inleiding
In dit document wordt beschreven hoe u DigiCert Global Root CA moet vervangen, dat op woensdag, maart 8, 2023 zal verlopen. Dit betekent dat apparaten die niet vertrouwen op "DigiCert Global Root CA" certificaatwaarschuwingen en TLS-onderhandelingsonderbreking op woensdag, maart 8, 2023 starten.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
De informatie in dit document is gebaseerd op Cisco Expressway x14.X.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Achtergrondinformatie
DigiCert Global Root CA tussenliggende CA is gepland te verlopen op 08/Mar/2023. Dit is een tussentijds certificaat in de DigiCert certificaatketen. Zodra het is verlopen, implementatieonderbreking:
1. Mobiele toegang op afstand.
1 bis. Expressway Core root en intermediaire CA’s worden geüpload op Cisco Unified Communications Manager (CUCM) om de validatie van verkeersservercertificaten uit te voeren. Deze TLS-onderhandeling breekt na 08/mrt/2023 Als tussenliggende CA niet wordt bijgewerkt.
1 ter. Traverse zone tussen Core en Expressway - Edge breekt als DigiCert-certificaten op een van beide worden geüpload.
Het "DigiCert Global Root CA" tussentijds certificaat vervalt op 08/Mar/2023, die moet worden vervangen door een certificaat.
Name: DigiCert SHA2 Secure Server CA
Emittent: DigiCert Global Root CA
Geldig tot: 08/mrt/2023
Serienr: 01:FD:A3:EB:6E:CA:75:C8:88:43:8B:72:4B:CF:BC:91
Bijgewerkt nieuw certificaat:
Name: DigiCert SHA2 Secure Server CA
Emittent: DigiCert Global Root CA
Geldig tot 22/sep/2030
Serienr: 02:74:21e:a:17:ca:8:21:c7:17:b:1f:fc:fd:0c:a0
https://www.digicert.com/kb/digicert-root-certificates.htm
Raadpleeg de link om het CA-certificaat te uploaden op Expressways; https://www.youtube.com/watch?v=aT73FQVDoDo of navigeren naarMaintenance > Security > Trusted CA certificate
zoals in de afbeelding.
Verwijs document naar het uploaden van de nieuwe snelweg tussenpersoon CA op CUCM; https://www.cisco.com/c/en/us/support/docs/unified-communications/expressway/217748-upload-the-root-and-intermediate-certifi.html