- Начало
- /
- Статия
Благодарим за обратната връзка.
В тази статия
Обратна връзка?Можете да инсталирате Сертификат за персонализирано устройство (CDC) ръчно или автоматично. В определени среди използвайте DHCP опция 43, за да предоставите параметрите на Simple Certificate Enrollment Protocol (SCEP), необходими за инсталиране на сертификат. Тази статия за помощ е за Cisco безжичен телефон 9821, регистриран на Webex Calling.
За да инсталирате Сертификат за персонализирано устройство (CDC) на телефона си, използвайте един от следните начини, базирани на вашата ситуация:
- Ръчна инсталация — можете да инсталирате сертификат, като го качите от уеб страницата за администрация на телефона. За подробности вижте Ръчна инсталация на Сертификат за персонализирано устройство чрез качване.
- Автоматична инсталация — можете да конфигурирате параметрите на Simple Certificate Enrollment Protocol (SCEP), за да задействате автоматична инсталация на сертификат. Телефонът изпраща SCEP заявки към SCEP сървър, за да инсталира сертификата.
Параметрите на SCEP могат да се конфигурират чрез уеб страницата за администрация на телефона, конфигурационния файл на телефона (cfg.XML) или Control Hub. За подробности вижте Автоматична инсталация на Сертификат за персонализирано устройство от SCEP и Параметри за настройки на телефона в Control Hub.
- DHCP опция 43 — В определена среда можете да инсталирате сертификат, като използвате DHCP опция 43. Опция 43 може да предостави параметрите на SCEP за инсталацията на сертификата. За подробности вижте конфигурация на параметрите на SCEP чрез DHCP опция 43.
Когато използвате DHCP опция 43 за настройка на SCEP параметрите, телефонът може също да възстанови домейна, пренасяно от DHCP опция 15. Въз основа на извлеченото домейн име, телефонът може да конструира 802.1X User ID за жична мрежова връзка. За подробности вижте Provisioning of User ID чрез DHCP опция 15.
За повече информация относно конфигурирането на опциите DHCP, вижте Конфигуриране DHCP опции.
Най-скоро инсталираният сертификат на телефона влиза в сила.
Ръчна инсталация на сертификат за персонализирано устройство чрез качване
Можете ръчно да инсталирате Сертификат за персонализирано устройство (CDC) на телефона, като го качите от уеб страницата за администрация на телефона.
Преди да започнете
Преди да можете да инсталирате персонализиран сертификат за устройство за телефон, трябва да имате:
- Файл за сертификат (.p12 или .pfx), запазен на вашия компютър. Файлът съдържа сертификата и частния ключ.
- Извличането на паролата на сертификата. Паролата се използва за декриптиране на сертификатния файл.
| 1 |
Преминете към уеб страницата за администриране на телефона. |
| 2 |
Изберете Сертификат. |
| 3 |
В секцията " Добави сертификат " кликнете на Преглед.... |
| 4 |
Намерете сертификата на вашия компютър. |
| 5 |
В полето Извличане на парола въведете паролата за извличане на сертификат. |
| 6 |
Щракнете върху Качване на файл. Ако сертификатният файл и паролата са верни, ще получите съобщението "
Сертификат добавен.". В противен случай качването се проваля с съобщение за грешка, че сертификатът не може да бъде качен. |
| 7 |
За да проверите детайлите за инсталирания сертификат, кликнете на View в секцията Съществуващи сертификати. |
| 8 |
За да премахнете инсталирания сертификат от телефона, кликнете на Изтрий в секцията Съществуващи сертификати. След като натиснете бутона, операцията по премахване започва веднага без потвърждение. След като сертификатът бъде премахнат, се появява съобщението |
Автоматична инсталация на сертификат за персонализирано устройство от SCEP
Можете да конфигурирате параметрите, свързани с Simple Certificate Enrollment Protocol (SCEP), да взаимодействат със сървъра на SCEP и автоматично да инсталират Custom Device Certificate (CDC).
След като някой от параметрите на SCEP бъде конфигуриран, телефонът изпраща заявка за регистрация към сървъра. Телефонът ще валидира получения CA сертификат, използвайки конфигурирания пръстов отпечатък.
Преди да започнете
Преди да извършите автоматична инсталация на Сертификат за персонализирано устройство (CDC) за телефон, трябва да имате:
- Адрес на сървъра на SCEP
- SHA-1 или SHA-256 отпечатък на главния CA сертификат за SCEP сървъра
| 1 |
Преминете към уеб страницата за администриране на телефона. |
| 2 |
Изберете Сертификат. |
| 3 |
В секцията SCEP Конфигурация 1 задайте параметрите, описани в Параметри за конфигурация на SCEP. |
| 4 |
Кликнете върху Submit All Changes. |
Параметри за конфигурация на SCEP
Следващата таблица дефинира функцията и използването на параметрите за конфигурация на SCEP в секцията SCEP Configuration 1 под Certificate Tab в уеб интерфейса на телефона. Той също така дефинира синтаксиса на низа, който се добавя във файла за конфигурация на телефона (cfg.XML), за да конфигурира параметър.
Всяка промяна в параметрите ще накара телефонът да поиска нов сертификат.
| Parameter | Описание |
|---|---|
| Сървър |
Адрес на SCEP сървър. Този параметър е задължителен. Направете някое от следните:
Валидни стойности: URL или IP адрес. HTTPS схемата не се поддържа. По подразбиране: празно |
| CA Fingerprint |
SHA256 или SHA1 пръстов отпечатък на Root CA за валидиране по време на SCEP процеса. Този параметър е задължителен. Направете някое от следните:
По подразбиране: празно |
Подновяване на сертификат чрез SCEP
Сертификатът на устройството може да се обновява автоматично чрез SCEP процеса.
- Телефонът проверява дали сертификатът ще изтече след 15 дни на всеки 4 часа. Ако е така, телефонът автоматично започва процеса на подновяване на сертификата.
- Ако паролата за предизвикателството е празна, телефонът използва MIC/SUDI както за първоначално записване, така и за подновяване на сертификата. Ако паролата за предизвикателство е конфигурирана, тя се използва само за първоначално записване, а съществуващият/инсталираният сертификат се използва за подновяване на сертификата.
- Телефонът не премахва сертификата от старото устройство, докато не възстанови новото.
- Ако подновяването на сертификата не успее, защото сертификатът на устройството или CA изтича, телефонът автоматично задейства първоначалното записване. Междувременно, ако удостоверяването на паролата за предизвикателство се провали, на екрана на телефона се появява екран за въвеждане на парола, а потребителите се подканват да я въведат на телефона.
Конфигурация на параметрите на SCEP чрез DHCP опция 43
В определени среди, където не можеш да инсталираш Custom Device Certificate (CDC) чрез качване или директно конфигуриране на SCEP параметрите. В тази ситуация можете да използвате опция DHCP 43, за да попълните параметрите от DHCP сървър. Опцията DHCP 43 може да бъде конфигурирана да предоставя SCEP параметрите на телефона. След като телефонът бъде завъртен към фабрични настройки, може да получи параметрите от DHCP сървъра, за да инсталира CDC чрез SCEP протокола.
- Тази функция (конфигурация на параметрите на SCEP чрез DHCP опция 43) е достъпна само за телефона с фабрично нулиране.
- Телефоните не трябва да се поставят в мрежа, която поддържа Опция 43 и дистанционно предоставяне (например Опции 66,160,159,150 или облачно предоставяне). В противен случай телефоните може да не получат конфигурациите с опция 43.
Следвайте тези стъпки, за да инсталирате CDC сертификат чрез параметрите на SCEP, предоставени от DHCP опция 43.
| 1 |
Подгответе SCEP среда. За информация относно настройката на SCEP среда, вижте документацията на вашия SCEP сървър. | ||||||||||||||||||||||||||||||||||||
| 2 |
Настройте DHCP опция 43 (дефинирана в 8.4 Vendor Specific Information, RFC 2132). Подопциите (10–12) са запазени за метода:
* означава, че параметърът е конфигуриран според реалната ситуация. Когато използвате опция DHCP 43, обърнете внимание на следните характеристики на метода:
Пример за DHCP опция 43 (подопции 10–15):
Обобщение на стойностите на параметъра:
Синтаксисът на крайната хекс стойност е: Според горните стойности на параметъра, крайната стойност на хекс е както следва: 0a01000b12687474703a2f2f31302e37392e35372e39310c#1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Конфигурирайте DHCP опция 43 на DHCP сървър. Тази стъпка дава пример за конфигурациите DHCP опция 43 в Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Направете фабрично нулиране на телефона. След като телефонът бъде рестартиран, параметрите Server и Root CA Fingerprint се попълват автоматично. Тези параметри се намират в секцията SCEP Конфигурация 1 от на уеб страницата за телефонна администрация. За да проверите детайлите за инсталирания сертификат, кликнете на View в секцията Съществуващи сертификати. За да проверите статуса на инсталация на сертификата, изберете . Статус на изтегляне 1 показва най-новия резултат. Ако възникне проблем по време на регистрацията на сертификата, статусът на изтегляне може да покаже причината за проблема за целите на отстраняване на проблема. | ||||||||||||||||||||||||||||||||||||
| 5 |
(По желание) За да премахнете инсталирания сертификат от телефона, кликнете на Изтрий в секцията Съществуващи сертификати. След като натиснете бутона, операцията по премахване започва веднага без потвърждение. |
Предоставяне на потребител ID чрез DHCP опция 15
Този раздел е само за 802.1X автентикация за жични мрежи.
По време на регистрацията на сертификата за SCEP чрез DHCP опция 43, телефонът може също да получи домейна, предоставено от опция DHCP 15 (ако е конфигурирано). След като телефонът получи домейна, той може да конструира Потребител ID с домейн името, което се представя по следния начин.
- Потребител ID = <Често име в MIC/SUDI >@<домейн в Опция 15>
Потребителят ID ще се използва като идентификация за жична 802.1X автентикация.
Например, адресът MAC на телефон Cisco Wireless Phone 9821 е C8:78:F7:7C:09:F9.
| Домейн име в DHCP опция 15 | Потребителски ИД |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Празно | WP-9821-SEPC878F77C09F9 |
