Inhoud

Inleiding

Probleem

Oplossing

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe de Cisco Expressway Let's Encrypt herroeping van Secure Socket Layer (SSL)-certificaten op 28 januari 2022 te verlengen.

Probleem

Wanneer u Expressway x 12.5 start, ondersteunt de expressway certificatie via de Automated certificaatbeheer Environment (ACME). Laten we versleutelen.

Er zijn onregelmatigheden vastgesteld in de implementatie van "certificaatautoriteit van de Vervoerslaag (TLS) door de Application-Layer Protocol onderhandeling (ALPN)" validatiemethode" door de "Vervoerslaag-beveiliging". Om de gedetecteerde onregelmatigheden op te lossen worden wijzigingen doorgevoerd op de website Encrypt.

Alle actieve certificaten die zijn afgegeven en gevalideerd met de TLS-ALPN-01-uitdaging vóór 00:48 UTC op 26 januari 2022, toen de oplossing werd ingezet, worden als niet-uitgegeven beschouwd.

Om te voldoen aan het Let's Encrypt certificaatbeleid, dat de certificeringsinstantie verplicht om een certificaat binnen vijf dagen onder bepaalde voorwaarden ongeldig te verklaren, moet de non-profitorganisatie op 28 januari 2022 om 16:00 UTC beginnen in te trekken. Als een e-mail op Expressway is ingesteld, moet er een e-mail zijn ontvangen van ACME.

Oplossing

Hernieuwt op expressway het ACME-certificaat onder verwijzing naar de procedure op de link. Heeft u een mislukkingsstatus op buurland/traversal Zones opgemerkt, kunt u setup-fouten bellen of de mobiele en afstandsbediening (MRA) niet inloggen.

Gerelateerde informatie

- 2022.01.25 Afgifte met TLS-ALPN-01 geldigingsmethode

- Laten we versleutelen om in twee dagen veel SSL-certificaten in te trekken.

- Technische ondersteuning en documentatie – Cisco Systems