Cisco Cisco TelePresence Management Suite (TMS) Version 15

 k.  Click Browse, find your root or intermediate CA certificate, and click Open.

 l.  Click Append CA certificate. 

Certificate configuration on Cisco Expressway-E or Cisco VCS Expressway X8.5 is complete.

For additional details on how to configure client/server certificates, including information about security 

terminology and definitions, refer to Cisco VCS Certificate Creation and Use Deployment Guide (X8.5) at 

the following location: 

Because a freshly installed Cisco Expressway-E or Cisco VCS Expressway X8.5 or later does not have 

certificates in its trusted CA certificates list, you must add the following certificates: 

 

n

The certificates used during the client/server SSL Handshake with the WebEx cloud. See the next section 

 for details.

IMPORTANT: In the past, WebEx used a certificate that was issued under the Root CA ’DST Root CA X3’ 

to secure traffic between the customer premises and WebEx.  We are revoking that certificate and replacing it 

with new certificates. Your Expressway-E or VCS Expressway MUST trust the new root certificate 

authorities in order support the new WebEx certificates. If these certificates are not in your Trusted CA list, 

TelePresence calls may fail to join.

 

n

The CA certificate of the CA that issued your server certificate. See 

 for details.

Your Cisco Expressway-E or Cisco VCS Expressway must trust the certificate issuer of the server 

certificates that are passed by the server during the client/server SSL Handshake with the WebEx cloud. In 

order to do this, you must add these certificates to the trusted CA list on your Cisco Expressway-E or Cisco 

VCS Expressway.

To add these certificates to the trusted CA certificate list, do the following:

 1.  Go to each of the following links, copy and paste the contents of the displayed certificate into individual 

text files and save each with the file extension of .PEM:

Cisco Collaboration Meeting Rooms (CMR) Hybrid Configuration Guide (TMS 14.6 - WebEx WBS29.11)     

Page 134 of 254

Configuring Certificates on Cisco Expressway-E and Cisco VCS Expressway

Configuring the Trusted CA Certificate List on the Cisco Expressway-E Cisco VCS Expressway