{"id":226415,"date":"2019-12-23T01:11:54","date_gmt":"2019-12-23T00:11:54","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=226415"},"modified":"2019-12-23T01:16:19","modified_gmt":"2019-12-23T00:16:19","slug":"cisco-pki-self-signed-certificate-laufen-in-ios-2019-ab","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/12\/23\/cisco-pki-self-signed-certificate-laufen-in-ios-2019-ab\/","title":{"rendered":"Cisco: PKI Self-Signed Certificate laufen in IOS 2019 ab"},"content":{"rendered":"

Kurzer Hinweis bzw. Erinnerung an Administratoren von Cisco-Netzwerkger\u00e4ten mit IOS, auf denen selbst signierte X.509-Zertifikate installiert sind. Diese werden am 1. Januar 2020 auf Grund eines Fehlers ung\u00fcltig. Updates stehen aber zur Verf\u00fcgung. <\/p>\n

<\/p>\n

Cisco hat zum 20. Dezember 2019 eine Field Notiz (FN) – 70489 – PKI Self-Signed Certificate Expiration in Cisco IOS and Cisco IOS XE Software – Workaround Provided<\/a> zu diesem Thema herausgegeben.<\/p>\n

\n

Self-signed X.509 PKI certificates (SSC) that were generated on devices that run affected Cisco IOS\u00ae<\/sup> or Cisco IOS XE software releases expire on 2020-01-01 00:00:00 UTC. New self-signed certificates cannot be created on affected devices after 2020-01-01 00:00:00 UTC. Any service that relies on these self-signed certificates to establish or terminate a secure connection might not work after the certificate expires.<\/p>\n<\/blockquote>\n

In kurzen Worten: Selbst signierte X.509 PKI Zertifikate (SSC), die auf Ger\u00e4ten mit den betroffenen Cisco IOS oder Cisco IOS XE-Versionen installiert sind, laufen am 1.1.2020 um 0:00 Uhr ab. Alle Dienste bzw. sicheren Verbindungen, die von den Zertifikaten abh\u00e4ngen, werden dann ausfallen. Welche Ger\u00e4te betroffen sind und was man vorher tun kann (Updates einspielen), ist in der oben verlinkten Field Notiz beschrieben. Die Updates stehen teilweise aber bereits seit 2018 bereit \u2013 ist also wohl noch so etwas wie eine Erinnerung. Einen deutschsprachigen Artikel gibt es bei heise<\/a>. <\/p>\n","protected":false},"excerpt":{"rendered":"

Kurzer Hinweis bzw. Erinnerung an Administratoren von Cisco-Netzwerkger\u00e4ten mit IOS, auf denen selbst signierte X.509-Zertifikate installiert sind. Diese werden am 1. Januar 2020 auf Grund eines Fehlers ung\u00fcltig. Updates stehen aber zur Verf\u00fcgung.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-226415","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/226415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=226415"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/226415\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=226415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=226415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=226415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}