如果电话已过期Sectigo/Addtrust根证书，Cisco IP电话7800/8800系列无法通过MRA注册
简介
本文档介绍如果电话已过期2020年5月30日到期的Sectigo/Addtrust根证书，则Cisco IP电话7800/8800系列在MRA（移动远程访问）上注册失败的解决方案。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
问题
如果电话已过期于2020年5月30日到期的Sectigo/Addtrust根证书，且Expressway已从Sectigo/Addtrust CA签署证书，则思科IP电话7800/8800系列无法通过MRA注册。
根据12.7固件证书颁发机构信任列表，信任列表已在IP电话信任存储上过期安全/地址信任证书。
https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf
要验证证书有效性，请复制文档中提到的指纹以用于证书信任库，并浏览到https://crt.sh/，将指纹粘贴到白框中，然后单击“搜索”
完成搜索后，您可以验证证书的有效性
解决方案
到12.8的固件有修复程序，其中已清除过期的证书。此问题由Cisco Bug ID CSCvt26128记录。
您可以通过下面介绍的7800和8800系列电话的最新固件链接下载
https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html
cmterm-78xx.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html
cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html
cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn
限制
注意：不支持通过MRA升级电话固件。Cisco Bug ID CSCvb29314记录了此问题。
反馈