<meta http-equiv="Content-Type" content="text/html; charset=utf-8"><div dir="ltr">If you had previously installed the certs on CUCM CUP CUC and CER as we did, they would also have expired.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jun 3, 2020 at 7:34 AM Anthony Holloway <<a href="mailto:avholloway%2Bcisco-voip@gmail.com">avholloway+cisco-voip@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">



<div>
<div style="background-color:rgb(255,235,156);width:100%;border-style:solid;border-color:rgb(156,101,0);border-width:1pt;padding:2pt;font-size:10pt;line-height:12pt;font-family:Calibri;color:black;text-align:left">
<span style="color:rgb(156,101,0)">CAUTION:</span> This email originated from outside of the University of Saskatchewan. Do not click links or open attachments unless you recognize the sender and know the content is safe. If in doubt, please forward
 suspicious emails to <a href="mailto:phishing@usask.ca" target="_blank">phishing@usask.ca</a></div>
<br>
<div>
<div dir="ltr">
<div dir="ltr">Hunter,
<div><br>
</div>
<div>I might be exposing a gap in my knowledge here, but why did you need these certs on CUCM? </div>
<div><br>
</div>
<div>Cisco has now published a troubleshooting guide for this issue, and the article does not mention modifying CUCM cert store.</div>
<div><br>
</div>
<div><a href="https://www.cisco.com/c/en/us/support/docs/unified-communications/expressway/215561-troubleshooting-expressway-mra-login-and.html" target="_blank">https://www.cisco.com/c/en/us/support/docs/unified-communications/expressway/215561-troubleshooting-expressway-mra-login-and.html</a><br>
</div>
</div>
</div>
<br>
<div class="gmail_quote">
<div dir="ltr" class="gmail_attr">On Sat, May 30, 2020 at 7:02 PM Hunter Fuller <<a href="mailto:hf0002@uah.edu" target="_blank">hf0002@uah.edu</a>> wrote:<br>
</div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div>
<div dir="auto">All, </div>
<div dir="auto"><br>
</div>
<div dir="auto">If you use certs whose trust is derived from the Sectigo root that expired today, and your MRA isn’t working, I’ll try to save you a call to TAC. </div>
<div dir="auto"><br>
</div>
<div dir="auto">Do all of these things:</div>
<div dir="auto"><br>
</div>
<div dir="auto"> - Load the new intermediates and root into callmanager-trust and tomcat-trust on all your UCMs</div>
<div dir="auto"> - restart tomcat, tftp, and callmanager on those boxes</div>
<div dir="auto"> - load the new intermediates and root into the CA trust store on all expressways </div>
<div dir="auto"> - reboot the Expressway-Es </div>
<div dir="auto"><br>
</div>
<div dir="auto">If you need more detail or help, let me know, we just got off the phone with TAC. Hope it helps. </div>
<div dir="auto"><br>
</div>
</div>
-- <br>
<div dir="ltr">
<div dir="ltr">
<div>
<div dir="ltr">
<div><br>
--<br>
Hunter Fuller (they)<br>
Router Jockey<br>
VBH Annex B-5<br>
+1 256 824 5331<br>
<br>
Office of Information Technology<br>
The University of Alabama in Huntsville<br>
Network Engineering</div>
</div>
</div>
</div>
</div>
_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" rel="noreferrer" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
</blockquote>
</div>
</div>
</div>

</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr">Copyright 2020 Derek Andrew (excluding quotations)<br><br>+1 306 966 4808</div><div dir="ltr"><font size="1">Communication and Network Services</font></div><div dir="ltr"><font size="1">Information and Communications Technology</font></div><div dir="ltr"><b>University of Saskatchewan<br></b><font size="1">Peterson 120; 54 Innovation Boulevard<br>Saskatoon,Saskatchewan,Canada. S7N 2V3<br>Timezone GMT-6</font></div><div><br></div><div dir="ltr">Typed but not read.<br><br></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>