如果電話已過期Sectigo/Addtrust根證書，Cisco IP電話7800/8800系列將無法通過MRA註冊
簡介
本檔案介紹思科IP電話7800/8800系列通過MRA（移動遠端訪問）註冊失敗的解決方案，前提是電話已過期Sectigo/Addtrust根證書，該證書已於2020年5月30日過期。
必要條件
需求
本文件沒有特定需求。
採用元件
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。
問題
如果電話的Sectigo/Addtrust根證書已於2020年5月30日過期，並且Expressway已通過Sectigo/Addtrust CA簽署該證書，Cisco IP電話7800/8800系列將無法通過MRA註冊。
根據12.7韌體證書頒發機構信任清單，信任清單已過期IP電話信任儲存上的Sectigo/Addtrust證書。
https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf
若要驗證證書有效性，請複製證書信任儲存文檔中所提及的指紋，並瀏覽到https://crt.sh/，將指紋貼上到白框中，然後按一下「搜尋」
搜尋完成後，您可以驗證憑證的有效性
解決方案
12.8版韌體的修復程式已清除過期的證書，此問題由思科錯誤ID CSCvt26128記錄。
您可以通過以下記錄的連結下載用於7800和8800系列電話的最新韌體
https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html
cmterm-78xx.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html
cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html
cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn
限制
附註：不支援通過MRA升級電話韌體。此問題由Cisco錯誤ID CSCvb29314記錄。
意見