Einführung
In diesem Dokument wird die Lösung für den Registrierungsfehler bei Cisco IP-Telefonen der Serien 7800/8800 über MRA (Mobile Remote Access) beschrieben, wenn das Telefon das Sectigo/Addtrust Root-Zertifikat abgelaufen ist, das am 30. Mai 2020 abgelaufen ist.
Voraussetzungen
Anforderungen
Für dieses Dokument bestehen keine speziellen Anforderungen.
Verwendete Komponenten
Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.
Problem
Die Cisco IP-Telefone der Serien 7800/8800 können sich nicht über MRA registrieren, wenn das Telefon das Sectigo/Addtrust Root-Zertifikat abgelaufen ist, das am 30. Mai 2020 abgelaufen ist, und Expressway das Zertifikat von Sectigo/Addtrust CA unterzeichnet hat.
Gemäß der 12.7-Vertrauensliste der Firmware-Zertifizierungsstelle ist das Zertifikat "Sectigo/Addtrust" im IP-Telefon-Vertrauensspeicher abgelaufen.
https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf
Um die Gültigkeit des Zertifikats zu überprüfen, kopieren Sie den im Dokument für den Zertifikats-Vertrauensspeicher erwähnten Fingerabdruck, und rufen Sie https://crt.sh/ auf, fügen Sie den Fingerabdruck in das weiße Feld ein, und klicken Sie auf Suchen.
Nach Abschluss der Suche können Sie die Gültigkeit des Zertifikats überprüfen.
Lösung
Die Firmware für 12.8 hat eine Behebung dafür, dass abgelaufene Zertifikate bereinigt wurden, dieses Problem wird durch die Cisco Bug-ID CSCvt26128 dokumentiert.
Sie können die neueste Firmware über die unten dokumentierten Links für Telefone der Serien 7800 und 8800 herunterladen.
https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html
cmterm-78xx.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html
cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html
cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn
Einschränkung
Hinweis: Telefon-Firmware-Upgrades über MRA werden nicht unterstützt. Dieses Problem ist durch die Cisco Bug-ID CSCvb29314 dokumentiert.