목차

소개

배경 정보

문제

증상

솔루션

소개

이 문서에서는 2021년 3월 31일의 인증서 변경이 Expressway의 Smart Licensing에 미치는 영향을 설명합니다.

Cisco는 2021년 3월부터 새로운 인증 기관인 IdenTrust Commercial Root CA 1로 이전합니다.Expressway에서 Smart Licensing을 사용하는 경우 2021년 3월 31일 전에 새 루트 인증서를 Expressway 디바이스에 업로드합니다.업로드하지 않으면 Expressway와 Cisco CSSM(Smart Software Manager) 간 연결 동기화가 중단됩니다.

배경 정보

CCP에서 SSL 인증서를 발급하기 위해 사용하는 QuoVadis PKI(Public Key Infrastructure) Root CA 2는 폐기 기능에 영향을 주는 업계 전반에 걸친 문제의 대상이 됩니다.이 문제로 인해 QuoVadis 루트 CA 2는 2021-03-31에 서비스가 해제됩니다. 2021-03-31년 이후에는 QuoVadis 루트 CA 2에서 Cisco에 대해 새 인증서를 발급하지 않습니다.

QuoVadis 루트 CA 2가 서비스 해제되기 전에 발급된 인증서는 개별 만료 날짜에 도달할 때까지 계속 유효합니다.인증서가 만료되면 인증서가 갱신되지 않으며, 이로 인해 Smart Licensing과 같은 기능이 보안 연결을 설정하지 못할 수 있습니다.

2021-04-01부터 IdenTrust Commercial Root CA 1은 QuoVadis 루트 CA 2에서 이전에 발급했던 SSL 인증서를 발급하는 데 사용됩니다.

- 2021년 3월 23일 업데이트: Cloud Certificate Management를 사용하는 고객은 현재 인증서 목록에 새 IdenTrust 인증서를 볼 수 없습니다.기존 Quovadis(O=QuoVadis Limited, CN=QuoVadis Root CA 2) 인증서가 여전히 유효합니다.IdenTrust 인증서는 향후 TBD(Cloud Certificate Management)에서 사용할 수 있게 됩니다.Cloud Certificate Management를 사용하는 경우, 이번 발표에 따른 서비스 중단이 발생하지 않으며, 현재 어떠한 조치도 취할 필요가 없습니다.

문제

모든 Expressway Core 및 Edge의 경우 2021-03-31 이전의 QuoVadis 루트 CA(Certificate Authority) 신뢰 체인에서 발급된 일부 SSL(Secure Sockets Link) 인증서는 이 CA에서 갱신할 수 없습니다.인증서가 만료되면 Smart Licensing과 같은 기능이 Cisco에 대한 보안 연결을 설정하지 못하고 제대로 작동하지 않을 수 있습니다.

증상

Expressway Core 및 Edge의 영향을 받는 플랫폼은 tools.cisco.com에서 호스팅하는 Smart Licensing에 등록할 수 없습니다.Smart 라이센스는 자격 부여에 실패하고 규정 준수 위반 상태로 반영될 수 있습니다.

참고:Cisco는 영향을 받는 Smart License가 기능 기능에 영향을 주는 Authorization Expired(권한 부여 만료) 상태로 전환되기 전에 60일의 유예 기간을 제공합니다.새로운 제품에 대한 스마트 라이센스 등록에 영향을 미칠 수 있으며 해결 방법/솔루션이 필요할 수 있습니다.

솔루션

이 비디오에서는 단계도 설명합니다.https://video.cisco.com/video/6241489762001

Expressway-Core 및 Expressway Edge에 새 인증서를 업로드하는 방법에 대한 지침:

1단계. IdenTrust Commercial Root CA 1을 여기에서 다운로드하고 그대로 저장합니다.dentrust_RootCA1.pem 또는 cer 파일

1. 위의 웹 사이트에 액세스합니다.

2. 상자 안에 텍스트를 복사합니다.

3. 메모장에 텍스트를 저장하고 파일을 저장합니다.파일 이름을 identrust_RootCA1.pem 또는 identrust_RootCA1.cer로 지정합니다.

모든 Expressway 디바이스에서 Maintenance > Security > Trusted CA Certificate로 이동합니다.

2단계. Expressway 트러스트 저장소에 파일을 업로드합니다.

Expressway 트러스트 저장소에 CA 인증서를 업로드합니다.Append CA를 클릭합니다.

Browse(찾아보기) > Upload the identrust_RootCA1.pem > Append CA Certificate(CA 인증서 추가).

업로드된 CA 인증서는 아래에서 확인할 수 있습니다.

3단계:인증서가 성공적으로 업로드되었고 VCS/Expressway 트러스트 저장소에 있는지 확인합니다.

변경 사항을 적용하려면 이 작업 후에 재부팅하거나 다시 시작할 필요가 없습니다.

자세한 내용은 이 필드 알림을 참조하십시오.

필드 알림 링크

https://www.cisco.com/c/en/us/support/docs/field-notices/705/fn70557.html