News

Cisco informerer om utløpt sertifikat i Identity Service Engine (ISE)

Får du opp varsling i Cisco ISE om at Baltimore CyberTrust Root sertifikat utløper? Det kan trygt slettes - les mer om det her

Cisco har sluppet en Field Notice til deg som mottar varsling fra Cisco Identity Service Engine (ISE) om et utløpt sertifikat: ‘Baltimore CyberTrust Root Expiration – Configuration Change Recommended’.

Cisco ISE har tidligere benyttet Baltimore CyberTrust Root-sertifikat for SSL-tilkobling mot cisco.com for ulike formål. Sertifikatet har derfor vært forhåndsinstallert i Cisco ISE sin database over godkjente sertifikater. Sertifikatet er ikke lenger i bruk hos Cisco og kan derfor slettes.

Informasjon om sertifikat:

Certificate Name: Baltimore CyberTrust Root

Valid Until: 12/May/2025

Serial Number: 02:00:00:B9

Berørte Cisco ISE-versjoner:

Identity Service Engine System Software – Release 3

Alle versjoner av følgende releaser:

3.0

3.1

3.2

3.3

3.4

Informasjon fra Cisco: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwo05386

Field Notice FN74359: https://www.cisco.com/c/en/us/support/docs/field-notices/742/fn74259.html

Løsning:

Sertifikatet kan slettes fra databsen i Cisco ISE ved å gå til Administration – System – Certificate – Trusted Certificate. Filtrer eller bla deg ned til Balitmore CyberTrust Root og verifiser serienummer og utløpsdato.

Huk av riktig sertifikat og trykk ‘Delete’.

Cisco ISE gjør ingen omstart etter sletting av sertifikatet og det utgjør ingen driftskritisk risiko ved sletting av dette sertifikatet.