Cisco Cisco TelePresence Management Suite (TMS) Version 15

The version of Cisco VCS Expressway or Cisco Expressway-E that you are using will determine how you 
configure the trusted CA certificate list.

The default trusted CA certificate list for Cisco VCS Expressway X7.2.3 contains 140 certificates. It is very 
likely the public root CA that issued your server certificate is already part of the default trusted CA certificate 
list.

For details on how to configure the trusted CA certificate list on Cisco VCS Expressway X7.2.3, go to 

. 

If you upgraded your Cisco VCS Expressway from X7.2.3 to X8.1, the trusted CA certificate list from X7.2.3 
will be retained.

For details on how to configure the trusted CA certificate list on Cisco VCS Expressway upgraded from 
X7.2.3 to X8.1, go to 

If you are using a freshly installed Cisco Expressway-E or Cisco VCS Expressway X8.1, you will need to 
load your own list of trusted CA certificates, because it does not (by default) contain any certificates in its 
default trusted CA certificate list.

In addition, you will need to add the root certificate used by the WebEx cloud to the default trusted CA 
certificate list on your Cisco Expressway-E or Cisco VCS Expressway X8.1, which is DST Root CA X3. 

For details on how to configure the trusted CA certificate list on a freshly installed Cisco Expressway-E or 
Cisco VCS Expressway X8.1, go to 

 .

If the default trusted CA certificate list is not currently in use, we recommend that you reset it back to the 
default CA Certificate. This simplifies the process of ensuring that the required certificates are in place.

To reset the trusted CA certificate list on the Cisco VCS Expressway X7.2.3, do the following:

Cisco Collaboration Meeting Rooms (CMR) Hybrid Configuration Guide (TMS 14.4 - WebEx WBS29)     

Page 80 of 186

Configuring Certificates on Cisco Expressway-E and Cisco VCS Expressway

Configuring the Trusted CA Certificate List on the Cisco Expressway-E Cisco VCS Expressway