Cisco製品のルート証明書変更の製品別影響

 Cisco製品ではQuoVadis Root CA 2から発行されているサーバ証明書を利用していますが2021年4月1日よりIdenTrust Commercial Root CA 1から発行されるサーバ証明書に切り替えを行うとのことです。そのため　サーバ証明書を使用している製品が影響を受けます。

影響を受ける機能

・Smart Licence (オンライン認証のみ）が失敗することがあります。

・SLPは90日毎のレポートが必要な場合は失敗することがあります。

影響を受ける製品

<スイッチ>

・Catalyst3650

・Catalyst3850

・Catalyst9200

・Catalyst9200L

・Catalyst9300

・Catalyst9300L

・Catalyst9400

https://www.cisco.com/c/en/us/support/docs/field-notices/723/fn72323.html

＜ファイアウォール>

・FirePowerシリーズ

・ASAシリーズ

https://www.cisco.com/c/en/us/support/docs/field-notices/721/fn72103.html

対策

・個別で証明書をインストールする。

・対策済みのファームウェアへバージョンアップする。

FortiGateに続き、Ciscoでも有効期限切れが起きてしまいました。

開発時の人為的ミスとCisco社は認めているようです。