cancelar
Mostrar resultados para 
Pesquisar em vez de 
Queria dizer: 
cancel
263
Apresentações
0
Útil
3
Respostas

Gateway 3925 - Certificate expiration

Oi pessoal,

Temos em nosso ambiente muitos voice gateways . Recebi a informação sobre a área de segurança que um gateway está com certificado expirado. Não tenho experiência nestas questões. Como posso verificar esta informação e corrigir?

sh version
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.3(3)M3, RELEASE SOFTWARE (fc1)

XYZ#sh inv
NAME: "CISCO3945-CHASSIS", DESCR: "CISCO3945-CHASSIS"

Obrigado,

Wilson

----------

Hi Guys, 

We have in our environment many voice gateways. I received the information about the security area that one gateway is with expirated certificate. I don´t have experience about this issues. As I can verify this information and to fix?

sh version
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.3(3)M3, RELEASE SOFTWARE (fc1)

XYZ#sh inv
NAME: "CISCO3945-CHASSIS", DESCR: "CISCO3945-CHASSIS"

Thanks,

Wilson 

3 RESPOSTAS 3

Olá,

Você sabe qual a finalidade deste certificado que esta expirado?

É um self signed certificate?

Abaixo algumas funcionalidades que requerem um certificado digital:

General Features

  • HTTP Server over TLS (HTTPS) - HTTPS produces an error in the browser which indicates that the certificate is expired.
  • SSH Server - Users who use X.509 certificates to authenticate the SSH session can fail to authenticate. (The use of X.509 certificates is rare. Username/password authentication and public/private key authentication are not affected.)
  • RESTCONF - RESTCONF connections can fail.

Collaboration Features

  • Session Initiation Protocol (SIP) over TLS
  • Cisco Unified Communications Manager Express (CME) with encrypted signaling enabled
  • Cisco Unified Survivable Remote Site Telephony (SRST) with encrypted signaling enabled
  • Cisco IOS dspfarm resources (Conference, Media Termination Point, or Transcoding) with encrypted signaling enabled
  • Skinny Client Control Protocol (SCCP) Telephony Control Application (STCAPP) ports configured with encrypted signaling
  • Media Gateway Control Protocol (MGCP) and H.323 call signaling over IP security (IPSec) without a pre-shared key
  • Cisco Unified Communications Gateway Services API in Secure Mode (that use HTTPS)

Verifique este link para maiores informações:

https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructure-pki/215118-ios-self-signed-certificate-expiration-o.html

Neste documento mostra os comandos para identificar aonde este certificado está sendo usado.

Comandos uteis:

show running-config | begin crypto

sh run | se voice service

sh run | se sip-ua

sh run | se dspfarm profile

Regards
Leonardo Santana

*** Rate All Helpful Responses***

Boa Tarde Leonardo,

Obrigado pelo seu contato. 

Por ora não sei a finalidade do certificado expirado. Tenho pouco tempo de empresa e ainda estou conhecendo a rede como um todo. Vou ler o documento que me enviou e tentarei retornar o mais breve possivel. 

Obrigado,

Att,


Wilson

Wilson,

Geralmente o certificado em gateways de voz seria para criptografar o trafego de sinalização (SIP, H323, SCCP, MGCP) e mídia (RTP). 

Regards
Leonardo Santana

*** Rate All Helpful Responses***
Primeiros Passos

Encontre respostas, faça perguntas e conecte-se com nossa comunidade de especialistas da Cisco de todo o mundo.

Estamos felizes por você estar aqui! Participe da conversa, encontre respostas, faça perguntas e conecte-se com sua comunidade.

Reconheça Seus Colegas