شهادة جهاز مخصص على 9800/8875

تثبيت شهادة الجهاز المخصص

لتثبيت شهادة جهاز مخصص (CDC) على هاتفك، استخدم إحدى الطرق التالية استنادًا إلى الموقف الخاص بك:

تسري أحدث شهادة تم تثبيتها على الهاتف.

التثبيت اليدوي - يمكنك تثبيت شهادة عن طريق تحميلها من صفحة الويب الخاصة بإدارة الهاتف. للحصول على التفاصيل، راجع التثبيت اليدوي لشهادة الجهاز المخصص عن طريق التحميل.
التثبيت التلقائي - يمكنك تكوين معاملات بروتوكول تسجيل الشهادات البسيط (SCEP) لتشغيل التثبيت التلقائي للشهادة. يقوم الهاتف بإرسال طلبات SCEP إلى خادم SCEP لتثبيت الشهادة.
يمكن تكوين معاملات SCEP عبر صفحة الويب الخاصة بإدارة الهاتف أو ملف تكوين الهاتف (cfg.xml) أو Control Hub. للحصول على التفاصيل، راجع التثبيت التلقائي لشهادة الجهاز المخصص بواسطة SCEP ومعلمات إعدادات الهاتف على Control Hub.
خيار DHCP 43 - في بيئة معينة، يمكنك تثبيت شهادة باستخدام خيار DHCP 43. يمكن أن يوفر الخيار 43 معاملات SCEP لتثبيت الشهادة. لمزيد من التفاصيل، راجع تكوين معاملات SCEP عبر خيار DHCP 43.
- عند استخدام خيار DHCP 43 لتوفير معاملات SCEP، يمكن للهاتف أيضًا استرداد اسم المجال الذي تم نقله من خيار DHCP 15. استنادًا إلى اسم النطاق الذي تم استرداده، يمكن للهاتف إنشاء الاسم العام لـ SCEP CSR ومعرف مستخدم 802.1X. لمزيد من التفاصيل، راجع توفير الاسم الشائع أو معرف المستخدم عبر خيار DHCP 15.
  
  لمزيد من المعلومات حول كيفية تكوين خيارات DHCP، راجع تكوين خيارات DHCP.

التثبيت اليدوي لشهادة الجهاز المخصص عن طريق التحميل

يمكنك تثبيت شهادة جهاز مخصص (CDC) يدويًا على الهاتف عن طريق تحميل الشهادة من صفحة الويب الخاصة بإدارة الهاتف.

قبل أن تبدأ

قبل أن تتمكن من تثبيت شهادة جهاز مخصص لهاتف، يجب أن يكون لديك:

ملف شهادة (.p12 أو.pfx) محفوظ على جهاز الكمبيوتر الخاص بك. يحتوي الملف على الشهادة والمفتاح الخاص.
كلمة مرور الاستخراج الخاصة بالشهادة. يتم استخدام كلمة المرور لفك تشفير ملف الشهادة.

1	قم بالوصول إلى صفحة الويب الخاصة بإدارة الهاتف.
2	حدد الشهادة.
3	في قسم إضافة شهادة، انقر فوق استعراض... .
4	استعرض الشهادة على جهاز الكمبيوتر الخاص بك.
5	في حقل استخراج كلمة المرور، أدخل كلمة مرور استخراج الشهادة.
6	انقر فوق «تحميل». إذا كان ملف الشهادة وكلمة المرور صحيحين، فستتلقى الرسالة "`Certificate added.`». وإلا، يفشل التحميل مع ظهور رسالة خطأ تشير إلى أنه لا يمكن تحميل الشهادة.
7	للتحقق من تفاصيل الشهادة المثبتة، انقر فوق عرض في قسم الشهادات الحالية.
8	لإزالة الشهادة المثبتة من الهاتف، انقر فوق حذف في قسم الشهادات الحالية. بمجرد النقر فوق الزر، تبدأ عملية الإزالة فورًا دون تأكيد. بعد إزالة الشهادة، تظهر `Certificate deleted` الرسالة. إذا كانت الشهادة مرتبطة باتصال لاسلكي نشط، فأعد تشغيل الهاتف لتطبيق التغييرات.

التثبيت التلقائي لشهادة الجهاز المخصص بواسطة SCEP

يمكنك تكوين المعلمات المتعلقة ببروتوكول تسجيل الشهادات البسيط (SCEP) للتفاعل مع خادم SCEP لتثبيت شهادة الجهاز المخصص (CDC) تلقائيًا.

بمجرد تكوين أي من معلمات SCEP، سيرسل الهاتف طلب تسجيل SCEP إلى الخادم. سيتحقق الهاتف من صحة شهادة CA المستلمة باستخدام بصمة الإصبع التي تم تكوينها.

قبل أن تبدأ

قبل أن تتمكن من إجراء التثبيت التلقائي لشهادة الجهاز المخصص (CDC) للهاتف، يجب أن يكون لديك:

عنوان خادم SCEP
بصمة SHA-1 أو SHA-256 الخاصة بـ CA التي تصدر شهادة الهاتف

1	قم بالوصول إلى صفحة الويب الخاصة بإدارة الهاتف.
2	حدد الشهادة.
3	في قسم تكوين SCEP 1، قم بتعيين المعلمات كما هو موضح في المعلمات لتكوين SCEP.
4	انقر فوق إرسال جميع التغييرات.

المعلمات الخاصة بتكوين SCEP

يصف الجدول التالي وظيفة واستخدام معاملات تكوين SCEP في قسم SCEP Configuration 1 في علامة تبويب الشهادة في صفحة الويب الخاصة بإدارة الهاتف. كما يتضمن أيضًا صيغة السلاسل التي تضيفها إلى ملف تكوين الهاتف (cfg.xml) لتكوين المعلمة.

يؤدي تغيير معلمة إعادة استخدام كلمة مرور التحدي للتجديد إلى تحديث سياسة التجديد فقط ولا يؤدي إلى التسجيل الفوري. ومع ذلك، فإن تغيير أي من معاملات تسجيل SCEP الأخرى سيؤدي إلى قيام الهاتف بطلب شهادة جديدة تلقائيًا.

الجدول 1. المعلمات الخاصة بتكوين SCEP
المعلمة	وصف
السيرفر	عنوان خادم SCEP. هذه المعلمة إلزامية. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_Server_1_ ua="na">http://10.79.57.91</CDC_Server_1_>` في صفحة الويب الخاصة بالهاتف، أدخل عنوان خادم SCEP. القيم الصالحة: عنوان URL أو عنوان IP. نظام HTTPS غير مدعوم. الإعداد الافتراضي: فارغ
بصمة CA	أدخل بصمة SHA-256 أو SHA-1 لشهادة CA التي أصدرت شهادة الهاتف. يجب تضمين شهادة CA في `GetCACert`استجابة خادم SCEP. في التسلسل الهرمي متعدد المستويات، استخدم بصمة المرجع المصدق ذات الإصدار الفوري، وليس المرجع المصدق الجذري أو المراجع المصدقة الأخرى ذات المستوى الأعلى. هذه المعلمة إلزامية. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_Root_CA_Fingerprint_1_ ua="na">12040870625C5B755D73F5925285F8F5FF5D55AF</CDC_Root_CA_Fingerprint_1_>` في صفحة الويب الخاصة بالهاتف، أدخل بصمة صالحة. تحتفظ معلمة XML بالاسم القديم `CDC_Root_CA_Fingerprint_1_`. استخدم بصمة المرجع المصدق (CA) الذي أصدر شهادة الهاتف. وفي حالة إصدار المرجع المصدق (CA) التابع له، استخدم بصمة المرجع المصدق (CA)، وليس بصمة الجذر المصدق (CA). الإعداد الافتراضي: فارغ
كلمة مرور التحدي	كلمة مرور التحدي لترخيص Certificate Authority (CA) مقابل الهاتف أثناء تسجيل الشهادة عبر SCEP. هذه المعلمة اختيارية. وفقًا لبيئة SCEP الفعلية، يختلف سلوك كلمة مرور التحدي. إذا حصل الهاتف على شهادة من Cisco RA تتصل بـ CA، فإن كلمة مرور التحدي غير مدعومة على CA. في هذه الحالة، يستخدم Cisco RA MIC/SUDI الخاص بالهاتف للمصادقة للوصول إلى CA. يستخدم الهاتف MIC/SUDI للتسجيل الأولي وتجديد الشهادة. إذا حصل الهاتف على شهادة من خلال الاتصال بـ CA مباشرةً، فسيتم دعم كلمة مرور التحدي على CA. في حالة تكوينه، سيتم استخدامه للتسجيل الأولي فقط. يستخدم الهاتف الشهادة الحالية لتجديد الشهادة. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_Challenge_Password_1_ ua="na"></CDC_Challenge_Password_1_>` يتم إخفاء كلمة المرور في ملف التكوين. في صفحة الويب الخاصة بالهاتف، أدخل كلمة مرور التحدي. الإعداد الافتراضي: فارغ
الاسم الشائع	يحدد الاسم الشائع (CN) المستخدم كمعرف للهاتف الذي يطلب الشهادة. يتم استخدام CN لطلب توقيع الشهادة (CSR) في عملية SCEP. تدعم هذه المعلمة أيضًا متغيرات توسيع الماكرو، راجع متغيرات توسيع الماكرو للحصول على التفاصيل. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_Common_Name_1_ ua="na"></CDC_Common_Name_1_>` في صفحة الويب الخاصة بالهاتف، أدخل الاسم الشائع. القيم الصالحة: 64 حرفًا كحد أقصى الإعداد الافتراضي: فارغ
اسم البلد	يحدد بلد المؤسسة. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_Country_Name_1_ ua="na"></CDC_Country_Name_1_>` في صفحة الويب الخاصة بالهاتف، أدخل اسم البلد. القيم الصالحة: سلسلة من 0 إلى 2 حرف الإعداد الافتراضي: فارغ
اسم الولاية أو المقاطعة	يحدد ولاية المنظمة أو مقاطعتها. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_State_or_Province_Name_1_ ua="na"></CDC_State_or_Province_Name_1_>` في صفحة الويب الخاصة بالهاتف، أدخل اسم الولاية أو المقاطعة. القيم الصالحة: سلسلة من 0 إلى 64 حرفًا. الإعداد الافتراضي: فارغ
اسم المنطقة	يحدد اسم المنطقة لموضوع الشهادة. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_Locality_Name_1_ ua="na"></CDC_Locality_Name_1_>` في صفحة الويب الخاصة بالهاتف، أدخل اسم المنطقة. القيم الصالحة: سلسلة من 0 إلى 64 حرفًا الإعداد الافتراضي: فارغ
اسم المؤسسة	يحدد اسم موضوع طلب توقيع الشهادة (CSR). قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_Organization_Name_1_ ua="na"></CDC_Organization_Name_1_>` في صفحة الويب الخاصة بالهاتف، أدخل اسم المؤسسة. القيم الصالحة: سلسلة من 0 إلى 64 حرفًا الإعداد الافتراضي: فارغ
الوحدة التنظيمية	يحدد أسماء الوحدات التنظيمية لاسم موضوع طلب توقيع الشهادة (CSR). سيضيف الهاتف ما يصل إلى 5 معلمات «/OU=» إلى اسم موضوع CSR. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_Organizational_Unit_1_ ua="na"></CDC_Organizational_Unit_1_ >` في صفحة الويب الخاصة بالهاتف، أدخل اسم وحدة المؤسسة. القيم الصالحة: كل إدخال عبارة عن مصفوفة سلسلة من 0 إلى 64 حرفًا مفصولة بفاصلة، بطول أقصى يبلغ 512 حرفًا. يمكن تحديد ما يصل إلى 5 وحدات. الإعداد الافتراضي: فارغ
SAN DNS	يحدد معاملات خادم اسم المجال (DNS) للاسم البديل لموضوع طلب توقيع الشهادة (CSR) (SAN). سيضيف الهاتف ما يصل إلى خمس معلمات DNS إلى CSR SAN. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_SAN_DNS_1_ ua="na"></CDC_SAN_DNS_1_ >` في صفحة الويب الخاصة بالهاتف، أدخل DNS لـ CSR SAN. القيم الصالحة: كل إدخال عبارة عن مصفوفة سلسلة من 0 إلى 64 حرفًا مفصولة بفاصلة، بطول أقصى يبلغ 512 حرفًا. يمكن تحديد ما يصل إلى خمس معاملات DNS. الإعداد الافتراضي: فارغ
SAN IP	يحدد معاملات IP للاسم البديل لموضوع طلب توقيع الشهادة (CSR) (SAN). سيضيف الهاتف ما يصل إلى خمسة معايير IP إلى CSR SAN. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_SAN_IP_1_ ua="na"></CDC_SAN_IP_1_ >` في صفحة الويب الخاصة بالهاتف، أدخل عنوان IP الخاص بـ CSR SAN. القيم الصالحة: كل إدخال عبارة عن مصفوفة سلسلة من 0 إلى 64 حرفًا مفصولة بفاصلة، بطول أقصى يبلغ 512 حرفًا. يمكن تحديد ما يصل إلى خمس معاملات IP. الإعداد الافتراضي: فارغ
البريد الإلكتروني لـ SAN	يحدد معاملات البريد الإلكتروني للاسم البديل لموضوع طلب توقيع الشهادة (CSR) (SAN). سيضيف الهاتف ما يصل إلى خمس معاملات بريد إلكتروني إلى CSR SAN. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_SAN_Email_1_ ua="na"></CDC_SAN_Email_1_ >` في صفحة الويب الخاصة بالهاتف، أدخل البريد الإلكتروني لـ CSR SAN. القيم الصالحة: كل إدخال عبارة عن مصفوفة سلسلة من 0 إلى 64 حرفًا مفصولة بفاصلة، بطول أقصى يبلغ 512 حرفًا. يمكن تحديد ما يصل إلى خمس معاملات للبريد الإلكتروني. الإعداد الافتراضي: فارغ
SAN URI	يحدد معاملات URI للاسم البديل لموضوع طلب توقيع الشهادة (CSR) (SAN). سيضيف الهاتف ما يصل إلى خمسة معايير URI إلى CSR SAN. قم بتنفيذ أحد الإجراءات التالية: في ملف تكوين الهاتف باستخدام XML (cfg.xml)، أدخل سلسلة بهذا التنسيق: `<CDC_SAN_URI_1_ ua="na"></CDC_SAN_URI_1_ >` في صفحة الويب الخاصة بالهاتف، أدخل URI لـ CSR SAN. القيم الصالحة: كل إدخال عبارة عن مصفوفة سلسلة من 0 إلى 64 حرفًا مفصولة بفاصلة، بطول أقصى يبلغ 512 حرفًا. يمكن تحديد ما يصل إلى خمس معاملات URI. الإعداد الافتراضي: فارغ

تجديد الشهادة من قبل SCEP

يمكن تحديث شهادة الجهاز تلقائيًا من خلال عملية SCEP.

يتحقق الهاتف مما إذا كانت الشهادة ستنتهي في غضون 15 يومًا كل 4 ساعات. إذا كان الأمر كذلك، يبدأ الهاتف عملية تجديد الشهادة تلقائيًا.
إذا كانت كلمة مرور التحدي فارغة، يستخدم الهاتف MIC/SUDI للتسجيل الأولي وتجديد الشهادة. في حالة تكوين كلمة مرور التحدي، يتم استخدامها للتسجيل الأولي فقط، ويتم استخدام الشهادة الموجودة/المثبتة لتجديد الشهادة.
لا يزيل الهاتف شهادة الجهاز القديم حتى يسترد الشهادة الجديدة.
في حالة فشل تجديد الشهادة بسبب انتهاء صلاحية شهادة الجهاز أو المرجع المصدق، يقوم الهاتف بتشغيل التسجيل الأولي تلقائيًا. في هذه الأثناء، إذا فشلت مصادقة كلمة مرور التحدي، تظهر شاشة إدخال كلمة المرور على شاشة الهاتف، وتتم مطالبة المستخدمين بإدخال كلمة مرور التحدي على الهاتف.

تكوين الاسم الشائع لـ CDC

افتراضيًا، يتم استخدام الاسم الشائع في MIC/SUDI كاسم شائع لـ CDC.

يمكنك تكوين الاسم العام لـ CDC عندما تقوم بتثبيت الشهادة. استخدم إحدى الطرق التالية لتثبيت CDC على الهاتف:

قم بإنشاء طلب توقيع الشهادة (CSR) الذي يحتوي على الاسم الشائع الذي تريده، ثم قم بتحميل الشهادة الجديدة وتثبيتها على صفحة الويب الخاصة بإدارة الهاتف.
قم بتكوين الاسم الشائع عبر صفحة الويب الخاصة بإدارة الهاتف أو ملف تكوين الهاتف (cfg.xml) أو Control Hub. سيؤدي هذا إلى تشغيل الهاتف لطلب شهادة جديدة تلقائيًا.

لمزيد من المعلومات حول المعلمات على صفحة الويب الخاصة بالهاتف ومركز التحكم، راجع التثبيت التلقائي لشهادة الجهاز المخصص بواسطة SCEP ومعلمات إعدادات الهاتف على Control Hub.
استخدم خياري DHCP 43 و15 لتوفير الاسم الشائع لـ CDC وهوية 802.1X السلكية.
لمزيد من المعلومات، راجع توفير الاسم الشائع أو معرف المستخدم عبر خيار DHCP 15.

تكوين المعلمات SCEP عبر خيار DHCP 43

في بعض البيئات، لا يمكنك تثبيت شهادة الجهاز المخصص (CDC) عن طريق تحميلها أو تكوين معاملات SCEP مباشرةً. في هذه الحالة، يمكنك استخدام خيار DHCP 43 لتوفير معلمات SCEP من خادم DHCP إلى الهاتف. بعد إعادة ضبط الهاتف إلى إعدادات المصنع الافتراضية، يتلقى المعلمات من خادم DHCP ويقوم بتثبيت CDC باستخدام SCEP.

تتوفر هذه الميزة (تكوين معلمات SCEP عبر خيار DHCP 43) فقط للهواتف التي تمت إعادة تعيينها إلى إعدادات المصنع الافتراضية.
لا تنشر الهواتف التي تعتمد على الخيارات 43 في شبكة تستخدم أيضًا التزويد عن بُعد (على سبيل المثال، الخيارات 66 و150 و159 و160، أو توفير السحابة). وإلا، قد لا تتلقى الهواتف تكوينات الخيار 43.

لتثبيت شهادة CDC بواسطة معلمات SCEP المتوفرة من خيار DHCP 43، قم بما يلي:

قم بإعداد بيئة SCEP.
للحصول على معلومات حول إعداد بيئة SCEP، راجع وثائق خادم SCEP.

قم بإعداد خيار DHCP 43 (المحدد في 8.4 معلومات خاصة بالبائع، RFC 2132).

يتم حجز الخيارات الفرعية (10-15) للطريقة:

المعلمة على صفحة الويب الخاصة بالهاتف	خيار فرعي	النوع	الطول (بايت)	إلزامي
وضع FIPS	10	منطقية	1	رقم*
السيرفر	11	خيط	208 - الطول (كلمة مرور التحدي)	نعم
بصمة الجذر CA	12	رقية	20 أو 32 أو 48 أو 64	نعم
كلمة مرور التحدي	13	خيط	208 - الطول (الخادم)	رقم*
تمكين مصادقة 802.1X	14	منطقية	1	لا
اختيار الشهادة	15	8 بت غير موقعة	1	لا

* يعني أن المعلمة تم تكوينها وفقًا للحالة الفعلية.

عند استخدام خيار DHCP 43، لاحظ الخصائص التالية للطريقة:

يتم حجز الخيارات الفرعية (10-15) لشهادة الجهاز المخصص (CDC).
الحد الأقصى لطول خيار DHCP 43 هو 255 بايت.
يجب أن يكون الحد الأقصى لطول كلمة مرور Server + Challenge أقل من 208 بايت.
يجب أن تتطابق قيمة وضع FIPS مع تكوين التزويد الداخلي. بخلاف ذلك، يفشل الهاتف في استرداد الشهادة المثبتة مسبقًا بعد الإعداد. على وجه التحديد،
- إذا كان الهاتف مسجلاً في بيئة تم فيها تعطيل وضع FIPS، فلن تحتاج إلى تكوين وضع FIPS في خيار DHCP 43. افتراضيًا، يتم تعطيل وضع FIPS.
- إذا كان الهاتف مسجلاً في بيئة تم فيها تمكين وضع FIPS، فيجب تمكين وضع FIPS في خيار DHCP 43. راجع تمكين وضع FIPS للحصول على التفاصيل.
كلمة مرور التحدي في الخيار 43 مكتوبة بنص واضح.
- لجعل الهاتف يستخدم MIC/SUDI للتسجيل الأولي وتجديد الشهادة، اترك كلمة مرور التحدي فارغة.
- لاستخدام كلمة مرور التحدي فقط للتسجيل الأولي، قم بتوفير كلمة مرور التحدي وقم بتعيين إعادة استخدام كلمة مرور التحدي للتجديد إلى رقم. في هذه الحالة، يتم استخدام الشهادة المثبتة لتجديد الشهادة.
يتم تطبيق تمكين مصادقة 802.1X وتحديد الشهادة فقط على الهواتف في الشبكات السلكية.
يتم استخدام خيار DHCP 60 (معرف فئة المورد) لتحديد طراز الجهاز.

مثال على خيار DHCP 43 (الخيارات الفرعية 10-15):

الخيار العشري/السداسي العشري	طول القيمة (بايت) العشري/السداسي	القيمة	القيمة السداسية
10/0 أ	1/01	1 (0: معطل؛ 1: ممكّن)	01
11/0 ب	18/12	http://10.79.57.91	687474703a2f2f31302e37392 e35372 e3931
12/0 درجة مئوية	20/14	12040870625C5B755D73F5925285F8F5FF5D55AF	12040870625C5B755D73F5925285F8F5FF5D55AF
13/0d	16/10	D233CCF9B9952A15	44323333434346394239393532413135
14/0e	1/01	1 (0: لا؛ 1: نعم)	01
15/0f	1/01	1 (0: تثبيت التصنيع؛ 1: تثبيت مخصص)	01

ملخص قيم المعلمات:

وضع FIPS = Enabled
Server = http://10.79.57.91
بصمة الجذر CA = 12040870625C5B755D73F5925285F8F5FF5D55AF
كلمة مرور التحدي = D233CCF9B9952A15
تمكين مصادقة 802.1X = Yes
اختيار الشهادة = Custom installed

صيغة القيمة السداسية النهائية هي: {<suboption><length><value>}...

وفقًا لقيم المعلمات أعلاه، تكون القيمة السداسية النهائية كما يلي:

0a01010b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF0d10443233334343463942393935324131350e01010f0101

قم بتكوين خيار DHCP 43 على خادم DHCP.

توفر هذه الخطوة مثالاً لتكوينات خيار DHCP 43 في سجل شبكة Cisco.
1. إضافة مجموعة تعريف خيارات DHCP.
  سلسلة خيارات المورد هي اسم طراز هواتف IP. القيمة الصالحة هي: DP-9841 أو DP-9851 أو DP-9861 أو DP-9871 أو CP-8875.
2. أضف خيار DHCP 43 والخيارات الفرعية إلى مجموعة تعريف خيارات DHCP.
  مثال:
3. أضف الخيارات 43 إلى سياسة DHCP وقم بإعداد القيمة كما يلي:
  مثال:
  (10 1)(11 http://10.79.57.91)(12 12040870625C5B755D73F5925285F8F5FF5D55AF)(13 D233CCF9B9952A15)(14 1)(15 1)
4. تحقق من الإعدادات. يمكنك استخدام Wireshark لالتقاط أثر لحركة مرور الشبكة بين الهاتف والخدمة.
أعد ضبط إعدادات المصنع للهاتف.
بعد إعادة ضبط الهاتف، يتم ملء المعلمات الخادم وبصمة الجذر CA وكلمة مرور التحدي تلقائيًا. توجد هذه المعلمات في قسم SCEP Configuration 1 ضمن الشهادة > مخصص على صفحة الويب الخاصة بإدارة الهاتف.
لعرض تفاصيل الشهادة المثبتة، انقر فوق عرض في قسم الشهادات الحالية.
للتحقق من حالة تثبيت الشهادة، حدد الشهادة > حالة الشهادة المخصصة. يعرض حقل حالة التنزيل 1 أحدث نتيجة. في حالة حدوث مشكلة أثناء تسجيل الشهادة، تعرض حالة التنزيل سبب أغراض استكشاف الأخطاء وإصلاحها.

في حالة فشل مصادقة كلمة المرور الخاصة بالتحدي، يطلب الهاتف من المستخدمين إدخال كلمة المرور على شاشة الهاتف.
(اختياري): لإزالة الشهادة المثبتة من الهاتف، انقر فوق حذف في قسم الشهادات الحالية.

عند النقر فوق حذف، يقوم الهاتف بإزالة الشهادة على الفور، بدون مطالبة تأكيد.

توفير الاسم الشائع أو معرف المستخدم عبر خيار DHCP 15

أثناء تسجيل شهادة SCEP عبر خيار DHCP 43، يمكن للهاتف أيضًا الحصول على اسم المجال المقدم في خيار DHCP 15 (إذا تم تكوينه). بعد أن يتلقى الهاتف اسم النطاق، يمكنه إنشاء الاسم الشائع أو معرف المستخدم باسم المجال، والذي يتم تمثيله على النحو التالي:

الاسم الشائع = <Common Name in MIC/SUDI >. <Domain Name in Option 15>
سيتم استخدام الاسم الشائع لـ CSR في عملية SCEP، وبعد ذلك سيكون الاسم الشائع في CDC.
معرف المستخدم = <Common Name in MIC/SUDI > @ <Domain Name in Option 15>
سيتم استخدام معرف المستخدم كهوية لمصادقة 802.1X السلكية.

على سبيل المثال، عنوان MAC الخاص بالهاتف هو 00:1 A:2B:3C:4D:5E، طراز الهاتف هو 9871:

اسم المجال في خيار DHCP 15	الاسم الشائع	معرف المستخدم
example.nl	CP-9871-SEP001A2B3C4D5E. example.nl	CP-9871-SEP001A2B3C4D5E@example.nl
فارغ	CP-9871-SEP001A2B3C4D5E	CP-9871-SEP001A2B3C4D5E

إذا لم يتم تكوين اسم النطاق في الخيار 15، فسيكون الاسم العام ومعرف المستخدم هو نفسه مع الاسم الشائع في MIC/SUDI.

Cisco AI Assistant

شكرًا على ملاحظاتك.

تثبيت شهادة الجهاز المخصص

التثبيت اليدوي لشهادة الجهاز المخصص عن طريق التحميل

التثبيت التلقائي لشهادة الجهاز المخصص بواسطة SCEP

المعلمات الخاصة بتكوين SCEP

تجديد الشهادة من قبل SCEP

تكوين الاسم الشائع لـ CDC

تكوين المعلمات SCEP عبر خيار DHCP 43

توفير الاسم الشائع أو معرف المستخدم عبر خيار DHCP 15

الشركات صغيرة الحجم

المؤسسة

الأجهزة

حلول لـ

الموارد

الشركة