Cisco har sluppet en Field Notice til deg som mottar varsling fra Cisco Identity Service Engine (ISE) om et utløpt sertifikat: ‘Baltimore CyberTrust Root Expiration – Configuration Change Recommended’.
Cisco ISE har tidligere benyttet Baltimore CyberTrust Root-sertifikat for SSL-tilkobling mot cisco.com for ulike formål. Sertifikatet har derfor vært forhåndsinstallert i Cisco ISE sin database over godkjente sertifikater. Sertifikatet er ikke lenger i bruk hos Cisco og kan derfor slettes.
Informasjon om sertifikat:
Certificate Name: Baltimore CyberTrust Root
Valid Until: 12/May/2025
Serial Number: 02:00:00:B9
Berørte Cisco ISE-versjoner:
Identity Service Engine System Software – Release 3
Alle versjoner av følgende releaser:
3.0
3.1
3.2
3.3
3.4
Informasjon fra Cisco: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwo05386
Field Notice FN74359: https://www.cisco.com/c/en/us/support/docs/field-notices/742/fn74259.html
Løsning:
Sertifikatet kan slettes fra databsen i Cisco ISE ved å gå til Administration – System – Certificate – Trusted Certificate. Filtrer eller bla deg ned til Balitmore CyberTrust Root og verifiser serienummer og utløpsdato.
Huk av riktig sertifikat og trykk ‘Delete’.
Cisco ISE gjør ingen omstart etter sletting av sertifikatet og det utgjør ingen driftskritisk risiko ved sletting av dette sertifikatet.
