目錄

簡介

必要條件

需求

採用元件

問題

解決方案

限制

簡介

本檔案介紹思科IP電話7800/8800系列通過MRA（移動遠端訪問）註冊失敗的解決方案，前提是電話已過期Sectigo/Addtrust根證書，該證書已於2020年5月30日過期。

必要條件

需求

本文件沒有特定需求。

採用元件

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

問題

如果電話的Sectigo/Addtrust根證書已於2020年5月30日過期，並且Expressway已通過Sectigo/Addtrust CA簽署該證書，Cisco IP電話7800/8800系列將無法通過MRA註冊。

根據12.7韌體證書頒發機構信任清單，信任清單已過期IP電話信任儲存上的Sectigo/Addtrust證書。

https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf

若要驗證證書有效性，請複製證書信任儲存文檔中所提及的指紋，並瀏覽到https://crt.sh/，將指紋貼上到白框中，然後按一下「搜尋」

搜尋完成後，您可以驗證憑證的有效性

解決方案

12.8版韌體的修復程式已清除過期的證書，此問題由思科錯誤ID CSCvt26128記錄。

您可以通過以下記錄的連結下載用於7800和8800系列電話的最新韌體

https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html

cmterm-78xx.12-8-1-0001-455.k3.cop.sgn

https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html

cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn

https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html

cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn

限制

附註：不支援通過MRA升級電話韌體。此問題由Cisco錯誤ID CSCvb29314記錄。