- Начало
- /
- Статия
Благодарим за обратната връзка.
В тази статия
Обратна връзка?Можете да инсталирате сертификат за персонализирано устройство (CDC) ръчно или автоматично. В определени среди използвайте DHCP опция 43, за да предоставите параметрите на Simple Certificate Enrollment Protocol (SCEP), необходими за инсталиране на сертификат. Тази Помощна статия е за безжичен телефон Cisco 9821, регистриран на Webex Calling.
За да инсталирате сертификат за персонализирано устройство (CDC) на телефона си, използвайте един от следните начини въз основа на вашата ситуация:
- Ръчно инсталиране — можете да инсталирате сертификат, като го качите от уеб страницата за администриране на телефона. За подробности вижте Ръ чно инсталиране на персонализиран сертификат за устройство чрез качване.
- Автоматично инсталиране — можете да конфигурирате параметрите на Simple Certificate Enrollment Protocol (SCEP), за да задействате автоматична инсталация на сертификат. Телефонът изпраща SCEP заявки до SCEP сървър за инсталиране на сертификата.
Параметрите на SCEP могат да бъдат конфигурирани чрез уеб страницата за администриране на телефона, конфигурационния файл на телефона (cfg.xml) или Control Hub. За подробности вижте Автоматично инсталиране на персонализиран сертификат за устройство от SCEP и Параметри за настройки на телефона в Control Hub.
- DHCP опция 43 — В определена среда можете да инсталирате сертификат, като използвате DHCP опцията 43. Опцията 43 може да предостави параметрите SCEP за инсталирането на сертификата. За подробности вижте конфигуриране на параметрите на SCEP чрез DHCP опция 43.
Когато използвате DHCP опцията 43 за предоставяне на параметри на SCEP, телефонът може също да извлече името на домейна, носено от DHCP опцията 15. Въз основа на извле ченото име на домейн телефонът може да конструира 802.1X потребителски идентификатор за кабелна мрежова връзка. За подробности вижте Предостав яне на потребителски идентификатор чрез DHCP опция 15.
За повече информация относно това как да конфигурирате DHCP опциите вижте Конфигу риране на DHCP опции.
Последният инсталиран сертификат на телефона влиза в сила.
Ръчно инсталиране на сертификат за персонализирано устройство чрез качване
Можете ръчно да инсталирате сертификат за персонализирано устройство (CDC) на телефона, като качите сертификата от уеб страницата за администриране на телефона.
Преди да започнете
Преди да можете да инсталирате персонализиран сертификат за устройство за телефон, трябва да имате:
- Файл със сертификат (.p12 или .pfx), запазен на вашия компютър. Файлът съдържа сертификата и личния ключ.
- Паролата за извлечение на сертификата. Паролата се използва за декриптиране на файла на сертификата.
| 1 |
Достъп до уеб страницата за администриране на телефона. |
| 2 |
Изберете Сер тификат. |
| 3 |
В секцията Добавяне на сертификат щракнете върху Преглед... . |
| 4 |
Прегледайте сертификата на вашия компютър. |
| 5 |
В полето Изв личане на парола въведете паролата за извличане на сертификат. |
| 6 |
Щракнете върху Кач ване. Ако файлът на сертификата и паролата са верни, ще получите съобщението "Добавен е
сертификат. „. В противен случай качването се проваля със съобщение за грешка, което показва, че сертификатът не може да бъде качен. |
| 7 |
За да проверите подробности за инсталирания сертификат, щракнете върху Преглед в секцията Съществуващи сертификат и. |
| 8 |
За да премахнете инсталирания сертификат от телефона, щракнете върху Из три ване в секцията Съществуващи сертификат и. След като щракнете върху бутона, операцията за премахване започва веднага без потвърждение. След като сертификатът бъде премахнат, се появява
съобщението |
Автоматично инсталиране на сертификат за персонализирано устройство от SCEP
Можете да конфигурирате параметрите, свързани с протокола за записване на прости сертификати (SCEP), за да взаимодействат със сървъра SCEP, за да инсталирате автоматично сертификата за персонализирано устройство (CDC).
След като някой от параметрите на SCEP бъде конфигуриран, телефонът ще изпрати заявка за записване на SCEP до сървъра. Телефонът ще потвърди получения CA сертификат с помощта на конфигурирания пръстов отпечатък.
Преди да започнете
Преди да можете да извършите автоматична инсталация на сертификат за персонализирано устройство (CDC) за телефон, трябва да имате:
- Адрес на SCEP сървър
- SHA-1 или SHA-256 пръстов отпечатък на основния CA сертификат за SCEP сървъра
| 1 |
Достъп до уеб страницата за администриране на телефона. |
| 2 |
Изберете Сер тификат. |
| 3 |
В раздела SCEP конфигурация 1 за дайте параметрите, както е описано в Пара метри за конфигурация на SCEP. |
| 4 |
Щракнете върху Изпращане на всички промени. |
Параметри за конфигурация на SCEP
Следващата таблица дефинира функцията и използването на конфигурационните параметри на SCEP в раздела SCEP конфигурация 1 в раздела Серти фикат в уеб интерфейса на телефона. Той също така определя синтаксиса на низа, който се добавя в конфигурационния файл на телефона (cfg.xml) за конфигуриране на параметър.
Всякакви промени в параметрите ще накарат телефона да поиска нов сертификат.
| параметър | Описание |
|---|---|
| сървър |
Адрес на SCEP сървъра. Този параметър е задължителен. Cisco Wireless Phone 9821 не поддържа използването на парола за предизвикателство в тази версия. Уверете се, че сървър ът Certificate Authority (CA), използван за издаване на сертификати за телефона, не е конфигуриран да изисква парола за предизвикателство. Извършете едно от следните действия:
Валидни стойности: URL адрес или IP адрес. Схемата HTTPS не се поддържа. По подразбиране: Празно |
| CA пръстов отпечатък |
SHA256 или SHA1 пръстов отпечатък на Root CA за валидиране по време на процеса на SCEP. Този параметър е задължителен. Извършете едно от следните действия:
По подразбиране: Празно |
Подновяване на сертификата от SCEP
Сертификатът на устройството може да бъде обновен автоматично чрез процеса SCEP.
- Телефонът проверява дали сертификатът ще изтече след 15 дни на всеки 4 часа. Ако е така, телефонът стартира процеса на подновяване на сертификата автоматично.
- Телефонът не премахва стария сертификат за устройство, докато не извлече новия.
Конфигуриране на параметрите на SCEP чрез DHCP опция 43
В определена среда, където не можете да инсталирате сертификата за персонализирано устройство (CDC) чрез качването му или директно конфигуриране на параметрите на SCEP. В тази ситуация можете да използвате DHCP оп цията 43, за да попълните параметрите от DHCP сървър. DHCP опцията 43 може да бъде конфигурирана да предоставя параметрите SCEP на телефона. След като телефонът е фабрично нулиран, той може да получи параметрите от DHCP сървъра, за да инсталира CDC чрез протокола SCEP .
- Тази функция (конфигурация на параметрите на SCEP чрез DHCP опция 43) е достъп на само за телефона, който е фабрично нулиран.
- Телефоните не трябва да се поставят в мрежата, която поддържа вариант 43 и дистанционно предостав яне (например Опции 66,160,159,150 или предоставяне на облак). В противен случай телефон ите може да не получат опцията 43 конфигурации.
Следвайте тези стъпки, за да инсталирате CDC сертификат по параметрите SCEP, предоставени от опцията DHCP 43.
| 1 |
Подгответе SCEP среда. За информация относно настройката на SCEP средата вижте документацията на вашия SCEP сървър. | ||||||||||||||||||||||||||||||||||||
| 2 |
Настройте DHCP опция 43 (дефинирана в 8.4 Специфична информация за доставчика, RFC 2132). Подопциите (10—12) са запазени за метода:
* означава, че параметърът е конфигуриран според действителната ситуация. Когато използвате DHCP опцията 43, забележете следните характеристики на метода:
Пример за DHCP опция 43 (подопции 10—15):
Обобщение на стойностите на параметрите:
Синтаксисът на крайната шестостенна стойност е: Според стойностите на параметрите по-горе крайната шестостенна стойност е следната: 0А01000Б126874747473А2Ф2Ф31302Е37392Е35372Е39310С1412040870625С5Б755Д73Ф5925285Ф8Ф5Ф5Ф5Ф5Д55АФ
| ||||||||||||||||||||||||||||||||||||
| 3 |
Конфигурирайте DHCP опция 43 на DHCP сървър. Тази стъпка предоставя пример за конфигурациите на DHCP опция 43 в Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Извършете фабрично нулиране на телефона. След нулиране на телефона параметрите Server и Root CA Fingerprint ще бъдат попълнени автоматично. Тези параметри се намират в секцията SCEP Конфигурация 1 от Серти на уеб страницата за администриране на телефона. За да проверите подробности за инсталирания сертификат, щракнете върху Преглед в секцията Съществуващи сертификат и. За да проверите състоянието на инсталиране на сертификата, изберете Серти сертификат. Състоя нието на изтегляне 1 показва последния резултат. Ако възник не някакъв проблем по време на записването на сертификата, състоянието на изтегляне може да покаже причината за проблема за целите на отстраняване на неизправности. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Незадължително) За да премахнете инсталирания сертификат от телефона, щракнете върху Из триване в секцията Съществуващи сертификат и. След като щракнете върху бутона, операцията за премахване започва веднага без потвърждение. |
Предоставяне на потребителски идентификатор чрез DHCP опция 15
Този раздел е за 802.1X удостоверяване само за кабелни мрежи.
По време на записването на SCEP сертификат чрез DHCP опцията 43, телефонът може да получи и името на домейна, предоставено в DHCP опцията 15 (ако е конфигурирано). След като телефонът получи името на домейна, той може да конструира потребителския идентификатор с името на домейна, което е представено по следния начин.
- Потребителски идентификат ор = <Общо име в MIC/SUDI> @
<Domain Name in Option 15>
Потребителският идентификат ор ще се използва като идентификация за кабелна 802.1X удостоверяване.
Например MAC адресът на телефон Cisco Wireless Phone 9821 е C 8:78:F 7:7 C:09:F9.
| Име на домейн в DHCP опция 15 | Потребителски идентификатор |
|---|---|
| пример.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Празен | WP-9821-SEPC878F77C09F9 |
