Mart 2021 Cisco Webex Kök CA Sertifika Güncellemesi
Mart 2021’den itibaren Cisco Webex Hizmetleri için Yeni Kök Sertifika Yetkilisi
Mart 2021 Cisco Webex Kök CA Sertifika Güncellemesi
Cisco Webex, Mart 2021’den itibaren IdenTrust Commercial Root CA 1 adlı yeni bir Sertifika Yetkilisine geçecektir. Webex toplantılarını aramak için Expressway kullanan müşterilerin veya Expressway kullanan bağlayıcılardan birini kullanarak yeni sertifikayı 31 Mart 2021 tarihinden önce Expressway cihazlarına yüklemesi gerekir.
Genel olarak, bu değişiklik şeffaf olacak ve müşteriler tarafından herhangi bir işlem gerektirmeyecek.
Aşağıdaki durumlarda harekete geçmelisiniz:
- Cisco Webex Video Platformuna Video Communication Server (VCS)-Expressway veya Expressway Edge aracılığıyla bağlanmak için Uç Noktaları kullanıyorsunuz, yeni sertifikayı VCS veya Expressway'in Güvenilen Kök Deposuna eklemeniz gerekir.
- VCS-Control veya Expressway Çekirdeğinde bir Bağlayıcı veya Karma Hizmet kullanıyorsunuz ve Bulut Sertifika Yönetimini seçmediniz. Yeni sertifikayı VCS'nin Güvenilen Kök Deposuna eklemeniz gerekir.
- 23 Mart 2021 güncellemesi: Bulut Sertifika Yönetimini kullanan müşteriler, şu anda sertifika listesinde yeni IdenTrust sertifikasını göremeyecek. Mevcut Quovadis (O=QuoVadis Limited, CN=QuoVadis Root CA 2) sertifikası hala geçerlidir. IdenTrust sertifikası, gelecekteki bir TBD saatinde Bulut Sertifika Yönetimi tarafından kullanılabilir hale gelecektir. Bulut Sertifika Yönetimi kullanan müşteriler, bu duyuru sonucunda herhangi bir hizmet kesintisi yaşamayacak ve şu anda herhangi bir işlem yapmaları gerekmeyecektir.
- Cisco Webex Edge Ses'i bir VCS-Expressway veya Expressway Edge aracılığıyla kullanıyorsanız, sertifikayı VCS veya Expressway'in güvenilir kök deposuna eklemeniz gerekir.
- Sertifika iptal listelerini kontrol etmek için URL'lere kısıtlı erişiminiz var. Webex istemcilerinin şurada barındırılan Sertifika Iptal Listesine erişmesine izin vermeniz gerekir: http://validation.identrust.com/crl/hydrantidcao1.crl
- *.identrust.com, sertifika doğrulaması için izin verilmesi gereken URL'lerin listesine de ekledik.
- Işletim sistemleriniz için varsayılan Sertifika Güven Depolarını kullanmıyorsunuz, sertifikayı güvenilir kök deposuna eklemeniz gerekir. Bu sertifika, varsayılan olarak tüm büyük işletim sistemlerinin varsayılan güven deposunda bulunur.
Yeni sertifikayı VCS-Control, VCS-Expressway, Expressway Core ve Expressway Edge’e yüklemek için:
- IdenTrust Commercial Root CA 1'i buraya indirin ve identrust_RootCA1.pem olarak kaydedin
- Tüm Expressway cihazlarınızda Bakım > Güvenlik > Güvenilen CA Sertifikası’na gidin
- Gözat > RootCA1.pem'i yükleyinidentrust_ > CA Sertifikasını Ekle
- Sertifikanın başarıyla yüklendiğini ve VCS Expressway Güven Deposunda bulunduğunu doğrulayın