目录

简介

问题

解决方案

相关信息

简介

本文档介绍如何在2022年1月28日续约Cisco Expressway让我们加密撤销安全套接字层(SSL)证书。

问题

启动Expressway x 12.5时，Expressway支持通过自动证书管理环境(ACME)“让我们加密”生成证书。

在Let w s Encrypt的“证书颁发机构使用应用层协议协商(ALPN)验证方法实施“传输层安全(TLS)”的过程中，发现了一些不规范之处。要修复检测到的违规，请在“让我们加密”站点上实施更改。

在2022年1月26日00:48 UTC之前，在部署修复时，所有使用TLS-ALPN-01质询颁发和验证的活动证书均被视为错误颁发。

为了遵守“让我们加密证书策略”，即要求证书颁发机构在特定条件下在5天内使证书失效，非营利性组织必须在2022年1月28日UTC 16:00开始撤销证书。如果在Expressway上配置了通知电子邮件，则必须已从ACME收到电子邮件。

解决方案

在Expressway上，参照链接上的步骤续订ACME证书。如果您注意到邻居/遍历区域出现故障状态，呼叫建立失败，或移动和远程访问(MRA)客户端无法登录。

相关信息

- 2022.01.25 TLS-ALPN-01验证方法问题

- 让我们加密在两天内撤销大量SSL证书

- 技术支持和文档 - Cisco Systems