يؤثر تغيير الشهادة في 31 مارس 2021 على الترخيص الذكي في ExpressWay

خيارات التنزيل

PDF (495.3 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (289.4 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (325.2 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:١ أبريل ٢٠٢١

معرّف المستند:217016

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

المقدمة

معلومات أساسية

المشكلة

عرض

الحل

المقدمة

يوضح هذا المستند كيفية تأثير تغيير الشهادة في 31 ^مارس 2021 على "الترخيص الذكي" على Expressways.

تنتقل Cisco إلى مرجع شهادات جديد، CA 1 للجذر التجاري ل IDENtrust اعتبارا من مارس 2021. إذا كنت تستخدم "الترخيص الذكي" على Expressway، فعليك تحميل شهادة الجذر الجديدة إلى أجهزة Expressway قبل 31 مارس 2021. في حالة عدم التحميل، فواصل مزامنة الاتصال بين ExpressWay و Cisco Smart Software Manager (CSSM).

معلومات أساسية

يخضع جذر CA 2 للبنية الأساسية للمفتاح العام QuoVadis (PKI) الذي يستخدمه CCP لإصدار شهادات SSL لمشكلة على مستوى الصناعة تؤثر على قدرات الإبطال. ونظرا لهذه المشكلة، تم إلغاء صلاحية QuoVadis Root CA 2 في الفترة 2021-2003-31. لا يتم إصدار شهادات جديدة ل Cisco بواسطة QuoVadis Root CA 2 بعد 2021-03-31.

يتم إلغاء صلاحية الشهادات التي تم إصدارها قبل QuoVadis Root CA 2 وتستمر صلاحيتها إلى أن تصل إلى تاريخ انتهاء الصلاحية الفردي. بمجرد انتهاء صلاحية هذه الشهادات، لا يتم تجديدها، وقد يؤدي ذلك إلى فشل وظائف مثل "الترخيص الذكي" في إنشاء إتصالات آمنة.

بدءا من 2021-04-01، يستخدم CA 1 الجذر التجاري ل IdenTrust لإصدار شهادات SSL التي كانت صادرة من قبل QuoVadis Root CA 2.

تحديث 23 مارس 2021:لا يرى العملاء الذين يستفيدون من إدارة شهادات السحابة شهادة IdenTrust الجديدة في قائمة الشهادات الخاصة بهم حاليا. لا تزال الشهادة Quovadis (O=QuoVadis Limited، CN=QuoVadis Root CA 2) صالحة. تصبح شهادة IdenTrust متوفرة لإدارة شهادات السحابة في وقت TBD مستقبلي. إذا كنت تستخدم "إدارة الشهادات السحابية"، فلا تتم تجربة أي حالات انقطاع خدمة نتيجة لهذا الإعلان، ولا تحتاج إلى إتخاذ أي إجراءات في هذا الوقت.

المشكلة

بالنسبة لجميع ExpressWay Core و Edge، لا يمكن تجديد بعض شهادات إرتباط مآخذ التوصيل الآمنة (SSL) التي تم إصدارها من سلسلة الثقة الخاصة بالمرجع المصدق الجذر (CA) ل QuoVadis قبل 2021-03-31 من هذا المرجع المصدق. بمجرد انتهاء صلاحية هذه الشهادات، تعجز وظائف مثل الترخيص الذكي عن إنشاء إتصالات آمنة ب Cisco وقد لا تعمل بشكل صحيح.

عرض

يتعذر على الأنظمة الأساسية المتأثرة في Expressway Core و Edge التسجيل باستخدام "الترخيص الذكي" الذي يستضيفه tools.cisco.com. قد تفشل التراخيص الذكية في الحصول على إستحقاق وتنعكس كحالة عدم توافق.

ملاحظة: توفر Cisco فترة سماح لمدة 60 يوما قبل وضع التراخيص الذكية المتأثرة في حالة انتهاء صلاحية التفويض التي من شأنها أن تؤثر على وظائف الميزة. قد يتأثر تسجيل الترخيص الذكي للمنتجات الجديدة ويتطلب الحل/الحل البديل.