Inhalt

Einführung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Problem

Lösung

Einschränkung

Einführung

In diesem Dokument wird die Lösung für den Registrierungsfehler bei Cisco IP-Telefonen der Serien 7800/8800 über MRA (Mobile Remote Access) beschrieben, wenn das Telefon das Sectigo/Addtrust Root-Zertifikat abgelaufen ist, das am 30. Mai 2020 abgelaufen ist.

Voraussetzungen

Anforderungen

Für dieses Dokument bestehen keine speziellen Anforderungen.

Verwendete Komponenten

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Problem

Die Cisco IP-Telefone der Serien 7800/8800 können sich nicht über MRA registrieren, wenn das Telefon das Sectigo/Addtrust Root-Zertifikat abgelaufen ist, das am 30. Mai 2020 abgelaufen ist, und Expressway das Zertifikat von Sectigo/Addtrust CA unterzeichnet hat.

Gemäß der 12.7-Vertrauensliste der Firmware-Zertifizierungsstelle ist das Zertifikat "Sectigo/Addtrust" im IP-Telefon-Vertrauensspeicher abgelaufen.

https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf

Um die Gültigkeit des Zertifikats zu überprüfen, kopieren Sie den im Dokument für den Zertifikats-Vertrauensspeicher erwähnten Fingerabdruck, und rufen Sie https://crt.sh/ auf, fügen Sie den Fingerabdruck in das weiße Feld ein, und klicken Sie auf Suchen.

Nach Abschluss der Suche können Sie die Gültigkeit des Zertifikats überprüfen.

Lösung

Die Firmware für 12.8 hat eine Behebung dafür, dass abgelaufene Zertifikate bereinigt wurden, dieses Problem wird durch die Cisco Bug-ID CSCvt26128 dokumentiert.

Sie können die neueste Firmware über die unten dokumentierten Links für Telefone der Serien 7800 und 8800 herunterladen.

https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html

cmterm-78xx.12-8-1-0001-455.k3.cop.sgn

https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html

cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn

https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html

cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn

Einschränkung

Hinweis: Telefon-Firmware-Upgrades über MRA werden nicht unterstützt. Dieses Problem ist durch die Cisco Bug-ID CSCvb29314 dokumentiert.