WSA新的可信的根认证套件更新-

2017年4月ContentsIntroduction背景信息更新说明这是什么意思为WSA用户Introduction本文描述关于Cisco可信的根套件的2017年4月更新和其作用的详细资料对CiscoWeb安全工具(WSA).
背景信息在努力保持我们的产品安全在最高水平;Cisco密码服务小组是喜悦发表Cisco可信的根套件的下迭代的版本.
此更改在WSA将有一效果.
套件在CiscoAsyncOS所有支持的版本将自动地更新Web的,并且没有从WSA管理员需要的动作.
更新说明这些套件反射最新的更新对从上行可信的根存储派生的套件在2016年11月.

对Cisco可信的根的最重要的更改捆绑注释:寻求,Mozilla)去除他们的主要信任存储(谷歌,Apple决策,新的Cisco可信的根套件不再包含从WoSign/StartCom的根.
如果他们重新提交新的根到上行根存储,我们将再访决策从信任套件去除他们.
q新的Cisco根CA2099年被添加到所有套件支持新的ACT2芯片组.
q老VeriSign根在核心套件替换用该更新的根适当地串连VeriSignmPKI证书.
q因为Cisco不再发出从此一系列的根DST根CAX1从仅核心套件被去除了.
q这是什么意思为WSA用户使用我们的更新进程的CiscoWSA下载新的根证明套件.
动作从WSA管理员不是需要的.
q如果配置WSA使用解密,默认情况下请求往有WoSign/StartCom签字的SSL证书的站点,将由WSA丢弃,因为此供应商根CA证书不会由WSA委托在更新以后.
q或者,WSA将适用在HTTPS代理配置的动作>无效认证处理>无法识别的根权限/发布者.
默认情况下此动作是丢弃,并且Cisco推荐不更改默认无法识别的根权限动作.