يفهم ESA تنبيهات انتهاء صلاحية شهادة قائمة CA المخصصة

المقدمة

يصف هذا المستند تنبيهات انتهاء صلاحية شهادة المرجع المصدق المخصص (CA) على عبارة بريد إلكتروني آمنة (ESA) من Cisco بعد الترقية إلى نظام التشغيل Async OS 14.x، بالإضافة إلى حل حل بديل.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى ESA الذي يشغل نظام التشغيل Async OS 14.0 أو إصدارا أعلى.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

أثناء عملية الترقية إلى نظام التشغيل Async OS 14.x، يطلب من العملاء تأكيد ما إذا كانوا يرغبون في إلحاق شهادات النظام القديمة بقائمة المرجع المصدق المخصصة. ويتم توثيق ذلك أيضا في ملاحظات الإصدار 14.0 كما هو موضح في لقطة الشاشة أدناه، وتتوفر هنا ملاحظات كاملة حول الإصدار.

المشكلة

بعد الترقية إلى 14.x، قد تنتهي صلاحية شهادات النظام القديمة الملحقة بالقائمة المخصصة بمرور الوقت مما يؤدي إلى ظهور تنبيهات مثل التالية.

26 يونيو 2021 11:27:29 -0400 ستنتهي صلاحية شهادتك "CA:Root CA Generalitat Valencia ciana" خلال 5 أيام (أيام).

تشير هذه التنبيهات إلى انتهاء صلاحية شهادات النظام القديمة التي تم إلحاقها بالقائمة المخصصة وقت الترقية أو شهادة مخصصة تم إستخدامها مسبقا عند اقتراب انتهاء الصلاحية.

الحل

يرجى الانتباه إلى أن التنبيهات الخاصة بشهادات النظام القديمة في القائمة المخصصة تكون إعلامية، ويمكنك إختيار إزالتها من القائمة المخصصة أو تركها تنتهي صلاحيتها.

وهي تؤثر على غير الخدمة، ولكن يستلم بعضها تنبيها غير مرغوب فيه. 

إذا رأيت تنبيهات حول شهادة مرجع مصدق مخصصة مطلوبة من قبل مؤسستك وليست جزءا من قائمة النظام حاليا، يمكنك الوصول إلى المرجع المصدق المعني للحصول على شهادة محدثة واستبدالها كما هو موضح في أدلة المستخدم النهائي هنا.

يتم تحديث حزمة شهادة مرجع المصدق للنظام تلقائيا بعد الترقية وبشكل دوري، لا يؤثر انتهاء صلاحية الشهادات الموجودة في القائمة المخصصة على عمل الشهادات الموجودة في قائمة النظام.

للتحقق من تمكين كل من قائمة النظام والقائمة المخصصة، الرجاء الانتقال إلى الشبكة -> الشهادات -> المراجع المصدقة: تحرير الإعدادات

يمكنك أيضا تصدير النظام والقوائم المخصصة من نفس قائمة التنقل أو إستخدام أوامر صلاحية واجهة سطر الأوامر (CLI) للمراجعة اليدوية للشهادات في كلا القائمتين كما هو مطلوب.

إذا كنت ترغب في إزالة تنبيهات إنشاء الشهادة في قائمة المرجع المصدق المخصص، فيما يلي الخطوات التي يمكن تنفيذها بواسطة مسؤول يستخدم SSH إلى الجهاز.

ملاحظة: يرجى التحقق من اسم/موقع الشهادة في القائمة المخصصة استنادا إلى التنبيه الذي يرى أنه قد يختلف عن إخراج العينة المأخوذة أدناه.

example.com> certconfig

Choose the operation you want to perform:
- CERTIFICATE - Import, Create a request, Edit or Remove Certificate Profiles
- CERTAUTHORITY - Manage System and Customized Authorities
- CRL - Manage Certificate Revocation Lists
[]> certauthority

Certificate Authority Summary
Custom List: Enabled
System List: Enabled

Choose the operation you want to perform:
- CUSTOM - Manage Custom Certificate Authorities
- SYSTEM - Manage System Certificate Authorities
[]> custom

Choose the operation you want to perform:
- DISABLE - Disable the custom certificate authorities list
- IMPORT - Import the list of custom certificate authorties
- EXPORT - Export the list of custom certificate authorties
- DELETE - Remove a certificate from the custom certificate authorty list
- PRINT - Print the list of custom certificate authorties
- CHECK_CA_FLAG - Check CA flag in uploaded custom CA certs
[]> delete

You must enter a value from 1 to 104.
1. [AAA Certificate Services]
2. [ANCERT Certificados CGN]
3. [ANCERT Certificados Notariales]
4. [ANCERT Corporaciones de Derecho Publico]
5. [Actalis Authentication Root CA]
6. [Admin-Root-CA]
7. [Agence Nationale de Certification Electronique]
8. [Agence Nationale de Certification Electronique]
9. [America Online Root Certification Authority 1]
10. [America Online Root Certification Authority 2]
11. [Autoridad Certificadora Raiz de la Secretaria de Economia]
12. [Autoridad de Certificacion de la Abogacia]
13. [Baltimore CyberTrust Root]
14. [COMODO Certification Authority]
15. [COMODO RSA Certification Authority]
16. [Certipost E-Trust TOP Root CA]
17. [Certum CA]
18. [Chambers of Commerce Root]
19. [Cisco Root CA 2048]
20. [ComSign Advanced Security CA]
21. [ComSign CA]
22. [ComSign Secured CA]
23. [Cybertrust Global Root]
24. [D-TRUST Root Class 2 CA 2007]
25. [D-TRUST Root Class 3 CA 2007]
26. [DST Root CA X3]
27. [DigiCert Assured ID Root CA]
28. [DigiCert Baltimore CA-2 G2]
29. [DigiCert Global Root CA]
30. [DigiCert Global Root G2]
31. [DigiCert High Assurance EV Root CA]
32. [E-CERT ROOT CA]
33. [Echoworx Root CA2]
34. [Entrust Root Certification Authority - G2]
35. [Entrust Root Certification Authority]
36. [GLOBALTRUST]
37. [GeoTrust Global CA]
38. [GeoTrust Primary Certification Authority - G2]
39. [GeoTrust Primary Certification Authority - G3]
40. [GeoTrust Primary Certification Authority]
41. [GeoTrust RSA CA 2018]
42. [GeoTrust SSL CA - G2]
43. [GeoTrust Universal CA 2]
44. [GeoTrust Universal CA]
45. [Global Chambersign Root]
46. [GlobalSign PersonalSign 2 CA - SHA256 - G3]
47. [GlobalSign Root CA]
48. [GlobalSign]
49. [GlobalSign]
50. [Go Daddy Root Certificate Authority - G2]
51. [Hongkong Post Root CA 1]
52. [HydrantID SSL ICA G2]
53. [InfoNotary CSP Root]
54. [NetLock Minositett Kozjegyzoi (Class QA) Tanusitvanykiado]
55. [Network Solutions Certificate Authority]
56. [OISTE WISeKey Global Root GA CA]
57. [Post. Trust Root CA]
58. [QuoVadis Root CA 2]
59. [Root CA Generalitat Valenciana]                                                     <<<<<<<<<<< Select this one based on sample alert above
60. [S-TRUST Authentication and Encryption Root CA 2005:PN]
61. [SSC Root CA A]
62. [SSC Root CA B]
63. [SSC Root CA C]
64. [Secure Global CA]
65. [SecureTrust CA]
66. [Serasa Certificate Authority III]
67. [Serasa Certificate Authority II]
68. [Serasa Certificate Authority I]
69. [Starfield Services Root Certificate Authority]
70. [SwissSign Gold CA - G2]
71. [SwissSign Platinum CA - G2]
72. [SwissSign Silver CA - G2]
73. [Swisscom Root CA 1]
74. [TC TrustCenter Class 2 CA II]
75. [TC TrustCenter Class 3 CA II]
76. [TC TrustCenter Class 4 CA II]
77. [TC TrustCenter Universal CA II]
78. [TC TrustCenter Universal CA I]
79. [TDC OCES CA]
80. [Trusted Certificate Services]
81. [UCA Global Root]
82. [UCA Root]
83. [USERTrust RSA Certification Authority]
84. [VAS Latvijas Pasts SSI(RCA)]
85. [VRK Gov. Root CA]
86. [VeriSign Class 3 Public Primary Certification Authority - G5]
87. [VeriSign Universal Root Certification Authority]
88. [Visa Information Delivery Root CA]
89. [Visa eCommerce Root]
90. [WellsSecure Public Root Certificate Authority]
91. [XRamp Global Certification Authority]
92. [thawte Primary Root CA - G3]
93. [thawte Primary Root CA]

Select the custom ca certificate you wish to delete
[]> 59

Are you sure you want to delete "Root CA Generalitat Valenciana"? [N]> Y
Custom ca certificate "Root CA Generalitat Valenciana" removed

Choose the operation you want to perform:
- DISABLE - Disable the custom certificate authorities list
- IMPORT - Import the list of custom certificate authorties
- EXPORT - Export the list of custom certificate authorties
- DELETE - Remove a certificate from the custom certificate authorty list
- PRINT - Print the list of custom certificate authorties
- CHECK_CA_FLAG - Check CA flag in uploaded custom CA certs
[]> [ENTER]

Certificate Authority Summary
Custom List: Enabled
System List: Enabled
Choose the operation you want to perform:
- CUSTOM - Manage Custom Certificate Authorities
- SYSTEM - Manage System Certificate Authorities
[]> [ENTER]

Choose the operation you want to perform:
- CERTIFICATE - Import, Create a request, Edit or Remove Certificate Profiles
- CERTAUTHORITY - Manage System and Customized Authorities
- CRL - Manage Certificate Revocation Lists
[]> [ENTER]

example.com> commit

Please be sure to commit the change at the end.

معلومات ذات صلة 

• ملاحظات إصدار عبارة البريد الإلكتروني الآمنة من Cisco
• أدلة المستخدم النهائي لعبارة البريد الإلكتروني الآمنة من Cisco