Solucionar problemas de expiração do certificado global raiz CA DigiCert intermediário do Expressway em 8 de março de 2023

Opções de download

  • PDF     (640.1 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (356.1 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (448.7 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:13 de fevereiro de 2023
ID do documento:220220

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introduction


    Este documento descreve como substituir a CA raiz global do DigiCert, que está definida para expirar em ‎‎quarta-feira, ‎ ‎ ‎março de 2018, 2023. Isso significa que os dispositivos que não confiam na "CA raiz global do DigiCert" iniciam avisos de certificado e negociações TLS quebram na quarta-feira, ‎8 de março de ‎‎2023.

    Prerequisites

    Requirements

    Não existem requisitos específicos para este documento.

    Componentes Utilizados


    As informações neste documento são baseadas no Cisco Expressway x14.X.

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Informações de Apoio

    A autoridade de certificação intermediária raiz global do DigiCert deve expirar em 08/mar/2023. Este é um certificado intermediário na cadeia de certificados DigiCert. Depois de expirado, interrupções de implantações:

    1. Acesso remoto móvel.

    1-A. As CAs raiz e intermediárias do núcleo do Expressway são carregadas no Cisco Unified Communications Manager (CUCM) para executar a validação do certificado do servidor de tráfego. Esta negociação TLS será interrompida após 08/mar/2023 se a CA intermediária não for atualizada.

    1-B. Zona de passagem entre Core e Expressway - A borda se quebra se os certificados DigiCert são carregados em qualquer um.

    Solucionar problemas de expiração do certificado global raiz CA DigiCert intermediário do Expressway em ‎8 de março de ‎2023

    O certificado intermediário "DigiCert Global Root CA" expira em 08/mar/2023, que deve ser substituído por um certificado.

    Nome:  DigiCert SHA2 Secure Server CA

    Emissor: DigiCert Global Root CA
    Válido até: 08/mar/2023
    Nº de série: 01:FD:A3:EB:6E:CA:75:C8:88:43:8B:72:4B:CF:BC:91

    Intermediate DigiCert date

    Expressway certificate

    Certificate

    Troubleshoot

    Novo certificado atualizado:

    Nome: DigiCert SHA2 Secure Server CA

    Emissor: DigiCert Global Root CA
    Válido até: 22/set/2030
    Nº de série: 02:74:2e:aa:17:ca:8e:21:c7:17:bb:1f:fc:fd:0c:a0

    https://www.digicert.com/kb/digicert-root-certificates.htm

    Consulte o link para carregar o certificado CA no Expressways; https://www.youtube.com/watch?v=aT73FQVDoDo ou navegue atéMaintenance > Security > Trusted CA certificate conforme mostrado na imagem.

    Certificate expiryCertificate expiryNew certificate uploaded

    Consulte o documento para carregar a nova CA intermediária do Expressway no CUCM; https://www.cisco.com/c/en/us/support/docs/unified-communications/expressway/217748-upload-the-root-and-intermediate-certifi.html

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    13-Feb-2023
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Vikram Dutta
      Engenheiro do Cisco TAC
    • Manjunath Junnur
      Líder técnico da Cisco

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos