Introduction
Ce document décrit la solution pour les téléphones IP Cisco 7800/8800 qui n'ont pas pu être enregistrés sur MRA (Mobile Remote Access) si le téléphone a expiré le certificat racine Sectigo/Addtrust qui a expiré le 30 mai 2020.
Conditions préalables
Conditions requises
Aucune spécification déterminée n'est requise pour ce document.
Components Used
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Problème
Les téléphones IP Cisco 7800/8800 ne peuvent pas s'enregistrer sur MRA si le certificat racine Sectigo/Addtrust du téléphone a expiré et a expiré le 30 mai 2020 et Expressway a signé le certificat de Sectigo/Addtrust CA.
Selon la liste de confiance de l'autorité de certification du microprogramme 12.7, la liste de confiance a expiré le certificat Sectigo/Addtrust sur le magasin de confiance du téléphone IP.
https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/all_models/ca-list/CA-Trust-List.pdf
Pour vérifier la validité du certificat, copiez l'empreinte mentionnée dans le document pour le magasin d'approbation de certificat et accédez à https://crt.sh/ collez l'empreinte dans la zone blanche, puis cliquez sur rechercher
Une fois la recherche terminée, vous pouvez vérifier la validité du certificat
Solution
Le microprogramme vers 12.8 a une correction dans laquelle les certificats expirés ont été nettoyés, Ce problème est documenté par l'ID de bogue Cisco CSCvt26128.
Vous pouvez télécharger la dernière version du micrologiciel via les liens ci-dessous pour les téléphones des gammes 7800 et 8800
https://www.cisco.com/web/software/282074288/151637/cmterm-78xx.12-8-1-0001-455-readme.html
cmterm-78xx.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-8845_8865.12-8-1-0001-455-readme.html
cmterm-8845_65-sip.12-8-1-0001-455.k3.cop.sgn
https://www.cisco.com/web/software/282074288/151637/cmterm-88xx.12-8-1-0001-455-readme.html
cmterm-88xx-sip.12-8-1-0001-455.k3.cop.sgn
Limite
Remarque: La mise à niveau des micrologiciels téléphoniques sur MRA n'est pas prise en charge. Ce problème est documenté par l'ID de bogue Cisco CSCvb29314.