目錄

簡介

必要條件

需求

採用元件

背景資訊

對2023年3月8日Expressway中間DigiCert全域性根CA證書到期進行疑‎難排‎解

簡介

本文檔介紹如何替換設定為在2023年3‎月8日‎星期三到期的DigiCert全‎局‎根‎CA。這意味著那些不信任「DigiCert Global Root CA」的裝置將啟動證書警告，並且TLS協商將於2023年3‎月8日‎星期三‎中斷。

必要條件

需求

本文件沒有特定需求。

採用元件

本文檔中的資訊基於Cisco Expressway x14.X。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

DigiCert全球根CA中繼CA計畫於2023年3月08日到期。這是DigiCert證書鏈中的中間證書。一旦過期， 部署中斷：

1.移動遠端訪問。

1a。Expressway核心根和中繼CA上傳到Cisco Unified Communications Manager(CUCM)上，以便執行流量伺服器證書驗證。如果未更新中繼CA，則此TLS協商在2023年3月8日後中斷。

1b。核心與Expressway之間的遍歷區域 — 如果任一上上載了DigiCert證書，則邊緣會中斷。

對2023年3月8日Expressway中間DigiCert全域性根CA證書到期進行疑‎難排‎解

「DigiCert Global Root CA」中間證書於2023年3月08日到期，必須用證書替換。

名稱:  DigiCert SHA2 Secure Server CA

頒發者： DigiCert Global Root CA

有效期至：2023年3月08日

序列號： 01:FD:A3:EB:6E:CA:75:C8:88:43:8B:72:4B:CF:BC:91

已更新新證書：

名稱: DigiCert SHA2 Secure Server CA

頒發者： DigiCert Global Root CA

有效期至：2030年9月22日

序列號： 02:74:2e:aa:17:ca:8e:21:c7:17:bb:1f:fc:fd:0c:a0

https://www.digicert.com/kb/digicert-root-certificates.htm

請參考連結在Expressway上上傳CA證書； https://www.youtube.com/watch?v=aT73FQVDoDo或導航至Maintenance > Security > Trusted CA certificate 如下圖所示。

請參閱文檔，將新的expressway中間CA上傳到CUCM;https://www.cisco.com/c/en/us/support/docs/unified-communications/expressway/217748-upload-the-root-and-intermediate-certifi.html