Cisco Cisco TelePresence Management Suite (TMS) Version 15

 15.  Click Upload CA certificate.         

Certificate configuration on Cisco VCS Expressway X7.2.3 is complete.

For additional details on how to configure client/server certificates, including information about security 

terminology and definitions, refer to Certificate creation and use with Cisco VCS Deployment Guide at the 

following location:

If the default trusted CA certificate list is not currently in use, we recommend that you reset it back to the 

default CA Certificate. This simplifies the process of ensuring that the required certificates are in place.

 

n

For details on how to reset the default trusted CA list, refer to the next section, 

In addition, you must add the certificates used during the client/server SSL handshake with the WebEx cloud 

to the default trusted CA certificate list. 

 

n

For details on how to add the certificates used during the client/server SSL Handshake with the WebEx 

cloud, refer to the  section 

IMPORTANT: In the past, WebEx used a certificate that was issued under the Root CA ’DST Root CA X3’ 

to secure traffic between the customer premises and WebEx.  We are revoking that certificate and replacing it 

with new certificates. Your VCS Expressway MUST trust the new root certificate authorities in order support 

the new WebEx certificates. If these certificates are not in your Trusted CA list, TelePresence calls may fail 

to join.

To complete the certificates configuration for a VCS Expressway upgraded from X7.2.3 to X8.5, you must 

add the CA certificate of the CA that issued your server certificate. 

Cisco Collaboration Meeting Rooms (CMR) Hybrid Configuration Guide (TMS 14.6 - WebEx WBS29.11)     

Page 127 of 254

Configuring Certificates on Cisco Expressway-E and Cisco VCS Expressway

Configuring the Trusted CA Certificate List on the Cisco Expressway-E Cisco VCS Expressway