Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Probleemoplossing Expressway Intermediate DigiCert Global Root CA Certificaat Vervaldatum op 8 maart, 2023

Inleiding

In dit document wordt beschreven hoe u DigiCert Global Root CA moet vervangen, dat op woensdag, maart 8, 2023 zal verlopen. Dit betekent dat apparaten die niet vertrouwen op "DigiCert Global Root CA" certificaatwaarschuwingen en TLS-onderhandelingsonderbreking op woensdag, maart 8, 2023 starten.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco Expressway x14.X.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

DigiCert Global Root CA tussenliggende CA is gepland te verlopen op 08/Mar/2023. Dit is een tussentijds certificaat in de DigiCert certificaatketen. Zodra het is verlopen, implementatieonderbreking:

1. Mobiele toegang op afstand.

1 bis. Expressway Core root en intermediaire CA’s worden geüpload op Cisco Unified Communications Manager (CUCM) om de validatie van verkeersservercertificaten uit te voeren. Deze TLS-onderhandeling breekt na 08/mrt/2023 Als tussenliggende CA niet wordt bijgewerkt.

1 ter. Traverse zone tussen Core en Expressway - Edge breekt als DigiCert-certificaten op een van beide worden geüpload.

Probleemoplossing Expressway Intermediate DigiCert Global Root CA Certificaat Vervaldatum op 8 maart, 2023

Het "DigiCert Global Root CA" tussentijds certificaat vervalt op 08/Mar/2023, die moet worden vervangen door een certificaat.

Name:  DigiCert SHA2 Secure Server CA

Emittent: DigiCert Global Root CA

Geldig tot: 08/mrt/2023

Serienr: 01:FD:A3:EB:6E:CA:75:C8:88:43:8B:72:4B:CF:BC:91

Bijgewerkt nieuw certificaat:

Name: DigiCert SHA2 Secure Server CA

Emittent: DigiCert Global Root CA

Geldig tot 22/sep/2030

Serienr: 02:74:21e:a:17:ca:8:21:c7:17:b:1f:fc:fd:0c:a0

https://www.digicert.com/kb/digicert-root-certificates.htm

Raadpleeg de link om het CA-certificaat te uploaden op Expressways; https://www.youtube.com/watch?v=aT73FQVDoDo of navigeren naarMaintenance > Security > Trusted CA certificate zoals in de afbeelding.

Verwijs document naar het uploaden van de nieuwe snelweg tussenpersoon CA op CUCM; https://www.cisco.com/c/en/us/support/docs/unified-communications/expressway/217748-upload-the-root-and-intermediate-certifi.html