コメントありがとうございます。

Webインターフェイスのパスワードが管理者にもユーザーにも設定されていない場合、 電話機に警告が表示されます。 ユーザーはそれを閉じることができますが、再起動するたびに表示されます。 以前は、 警告は [設定] > [問題と診断] > [問題] にのみ表示されていました。

セッション開始プロトコル（SIP）とLightweight Directory Access Protocol（LDAP）のトランスポート層セキュリティ（TLS）サーバー証明書名の検証は、RFC 9525に合わせて強化されました。 名前が次の要件を満たさない証明書を交換する必要があります。そうしないと、TLS接続が拒否されます。

• dNSNameDNSサーバー名はサブジェクト代替名（SAN） エントリと一致する必要があります。
• ワイルドカードは、たとえば、一番左のラベルとしてのみ表示する必要があります。 *.example.com
• iPAddressIPアドレスはSANエントリと一致する必要があります。
• ワイルドカードではない正確なコモンネーム（CN）フォールバックは、 定義された互換性条件の下でのみ保持されます。

LDAPディレクトリサービスでは、 TLSの厳密な名前照合（<LDAP_TLS_Strict_Name_Matching>in cfg.xml）という新しい設定を使用できます。 証明書名の検証をRFC 9525に合わせるために、デフォルトで有効になっています。 この設定はコントロールハブでは使用できません。

証明書がまだこれらの要件を満たしていない場合は、 サービスの中断を防ぐために設定を一時的に無効にし、以前のLDAPの名前照合動作を復元してください。 長期間無効のままにしておくことはお勧めしません。 証明書を要件を満たすものと交換してください。 設定を無効にすると、名前の照合のみが緩和されます。 証明書チェーンと信頼検証は有効のままです。

TLSハンドシェイク中に失効した証明書を使用する接続を防止するために、OCSPステープル強制という新しい設定が導入されました。 有効にすると （デフォルト）、 電話はステープル型のオンライン証明書ステータスプロトコル（OCSP）応答を要求して検証します。 応答が無効であるか、証明書が取り消されたと報告された場合、電話は接続を拒否します。 サーバー証明書にOCSPステープルが必要 （つまり、拡張子が付いている）場合にのみ、 応答の欠落やUNKNOWNステータスの有効なOCSP応答を拒否します。must-staple 通常の証明書検証は引き続き適用されます。