内容

概要

前提条件

要件

使用するコンポーネント

問題

解決方法

制限

概要

このドキュメントでは、2020年5月30日に終了したSectigo/Addtrustルート証明書の有効期限が切れた電話機がMRA(Mobile Remote Access)を介してCisco IP Phone 7800/8800シリーズ登録できないソリューションについてについて説明します。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

問題

Cisco IP Phone 7800/8800シリーズは、電話機が2020年5月30日に終了したSectigo/Addtrustルート証明書の有効期限が切れ、ExpresswayがSectigo/Addtrust CAから証明書にを署名すると、MRAを登録できない。

12.7ファームウェアの認証局信頼リストによると、信頼リストはIP Phone信頼ストアのSectigo/Addtrust証明書の有効期限が切れています。

https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf

証明書の有効性を確認するには、証明書の信頼ストアのドキュメントに記載されているフィンガープリントをコピーし、https://crt.sh/を参照してホイトボックスにフィンガープリントを貼り付け、[検索]をクリックします

検索が完了したら、証明書の有効性を確認できます

解決方法

12.8へのファームウェアには、期限切れの証明書がクリーニングされた修正が含まれています。この問題は、Cisco Bug ID CSCvt26128で文書化されています。

7800および8800シリーズの電話機については、次に示すリンクから最新のファームウェアをダウンロードできます

https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html

cmterm-78xx.12-8-1-0001-455.k3.cop.sgn

https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html

cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn

https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html

cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn

制限

注:MRAでの電話ファームウェアのアップグレードはサポートされていません。この問題は、Cisco Bug ID CSCvb29314で文書化されています。