目录

简介

先决条件

要求

使用的组件

问题

解决方案

限制

简介

本文档介绍如果电话已过期2020年5月30日到期的Sectigo/Addtrust根证书，则Cisco IP电话7800/8800系列在MRA（移动远程访问）上注册失败的解决方案。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

问题

如果电话已过期于2020年5月30日到期的Sectigo/Addtrust根证书，且Expressway已从Sectigo/Addtrust CA签署证书，则思科IP电话7800/8800系列无法通过MRA注册。

根据12.7固件证书颁发机构信任列表，信任列表已在IP电话信任存储上过期安全/地址信任证书。

https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf

要验证证书有效性，请复制文档中提到的指纹以用于证书信任库，并浏览到https://crt.sh/，将指纹粘贴到白框中，然后单击“搜索”

完成搜索后，您可以验证证书的有效性

解决方案

到12.8的固件有修复程序，其中已清除过期的证书。此问题由Cisco Bug ID CSCvt26128记录。

您可以通过下面介绍的7800和8800系列电话的最新固件链接下载

https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html

cmterm-78xx.12-8-1-0001-455.k3.cop.sgn

https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html

cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn

https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html

cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn

限制

注意：不支持通过MRA升级电话固件。Cisco Bug ID CSCvb29314记录了此问题。