目錄

簡介

問題

解決方案

相關資訊

簡介

本文檔介紹如何在2022年1月28日續訂Cisco Expressway Let's Encrypt revocation of Secure Sockets Layer(SSL)證書。

問題

啟動Expressway x 12.5時，Expressway支援通過自動證書管理環境(ACME)讓我們加密生成證書。

在Let's Encrypt的「證書頒發機構使用應用層協定協商(ALPN)實現「傳輸層安全(TLS)」驗證方法時發現異常。若要修複檢測到的異常，將在Let's Encrypt站點上實施更改。

在2022年1月26日00:48 UTC之前使用TLS-ALPN-01質詢簽發和驗證的所有活動證書（當部署修復程式時）均被視為簽發錯誤。

為了遵守Let's Encrypt Certificate Policy，該策略要求證書頒發機構在特定條件下在五天內使證書無效，非營利組織必須在2022年1月28日UTC的16:00開始吊銷證書。如果在Expressway上配置了通知電子郵件，則必須從ACME收到電子郵件。

解決方案

在Expressway上，參照鏈路上的過程續訂ACME證書。如果您注意到鄰居/遍歷區域上的故障狀態、呼叫建立失敗或移動和遠端訪問(MRA)客戶端登入失敗。

相關資訊

- 2022.01.25 TLS-ALPN-01驗證方法問題

- 讓我們加密在兩天內撤銷大量SSL證書

- 技術支援與文件 - Cisco Systems