줌 서비스를 위한 루트 인증서 교체

줌 클라우드 서비스를 위한 루트 인증서 교체 개요

   줌은 줌 클라우드 플랫폼 전체에 걸쳐 더 높은 보안 수준을 유지하기 위해 DigiCert Global Root G2 루트 인증서와 DigiCert Global G2 TLS RSA SHA256 2020 CA1 체인 인증서로 전환합니다. 줌 클라우드 서비스를 이용하는 기업들은 새로운 인증서를 필요한 서비스에 설치해야 합니다.

 

   대상 서비스는 다음과 같습니다.

 

• CRC (Cloud Room Coonector) : H.323 / SIP 영상회의 단말
  2024년 1월 27일 PM 10시 (태평양 표준시 기준, PDT)
  
  
• BYOC - Premises : 줌 폰 연동을 위한 구축형 SBC (Session Boarder Controller)
  2023년 8월 1일
  
  
• Generic SIP 단말 : 줌 폰을 사용하는 SIP 단말
  2023년 8월 1일
  
  
• SIP 연결을 위한 오디오 단말
  2024년 1월 1일
  
  
• SSO (Single Sign On)
  2024년 1월 1일

   이미 Zoom Phone 관련 클라우드 서비스는 업데이트가 완료되었습니다. 2024년에 진행되는 줌 클라우드 서비스는 CRC입니다. 

 

CRC 서비스를 위한 인증서 교체 개요 

   2024년 1월 27일 오후 10시 미국 태평양 시간 기준으로 Zoom CRC 서비스는 SIP TLS 연결을 위해 DigiCert Global Root G2 루트 인증서 및 DigiCert Global G2 TLS RSA SHA256 2020 CA1 체인 인증서를 사용합니다. 즉, 모든 CRC 장비에 위의 인증서가 있어야 합니다. 

 

   다음은 신규 인증서로 테스트한 장비 목록입니다. 

• Cisco EX-series, C-series, and MX-series "generation 1" devices using firmware TC7.3.21
• Cisco DX-series, SX-series, and MX-series "generation 2" devices using firmware CE9.15.17.4
• Cisco Room-series, Desk-series, and Board-series devices using firmware RoomOS 10.19.5.6 (on-premises) or 10.20.1.6 (cloud-registered)
• Cisco Room-series, Desk-series, and Board-series devices using firmware RoomOS 11.1.4.1 and greater (on-premises) or 11.4.1.8 and greater (cloud-registered)
• Polycom HDX devices using firmware 3.1.7 and greater
• Polycom RealPresence Group-series devices using firmware 6.1.7.2 and greater
• Polycom Trio devices (including Visual Plus and Visual Pro configurations) using firmware 7.2.6-0019

 

   루트 인증서를 업데이트하는 방법 SIP/H.323 영상회의 단말 제조사에 문의하시기 바랍니다. 새로운 루트 인증서를 설치한 후 호 테스트를 실시하여 정상적으로 진행되는 지를 확인하시기 바랍니다. 만일 문제가 있다면, Zoom Rooms로 교체할 것을 권고합니다. 

 

루트 인증서 다운로드 하기

 

    DigiCert Global Root G2 certificate 루트 인증서는 다음에서 다운로드합니다.

• PET 포맷 :
  https://cacerts.digicert.com/DigiCertGlobalRootG2.crt.pem
  
  
• DER 포맷 : 
  https://cacerts.digicert.com/DigiCertGlobalRootG2.crt 

   DigiCert Global G2 TLS RSA SHA256 2020 CA1 체인 인증서는 다음에서 다운로드 합니다.

• PEM 포맷 :
  https://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt.pem 
  
  
  
• DER 포맷 : 
  https://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt 

   위의 인증서를 각 단말의 인증서 저장소에 설치해야 정상적으로 동작합니다. 

 

 

마치며

줌 클라우드 서비스의 루트 인증서 교체에 대한 상세 내용은 아래 웹페이지에서 확인할 수 있습니다.

 

https://support.zoom.com/hc/en/article?id=zm_kb&sysparm_article=KB0061202#h_01H2E6KKQ3A81YHK5V16SAM5YP

Updating root certificates for Zoom services - Zoom Support