- Domů
- /
- Článek
Děkujeme za vaši zpětnou vazbu.
V tomto článku
Zpětná vazba?Certifikát CDC (Custom Device Certificate) můžete nainstalovat ručně nebo automaticky. V některých prostředích použijte DHCP možnost 43 k zadání parametrů protokolu SCEP (Simple Certificate Enrollment Protocol) vyžadovaných pro instalaci certifikátu. Tento článek nápovědy je pro Cisco Wireless Phone 9821 registrovaný na Webex Calling.
Chcete-li do telefonu nainstalovat certifikát CDC (Custom Device Certificate), použijte jeden z následujících způsobů podle vaší situace:
- Ruční instalace – certifikát můžete nainstalovat tak, že jej nahrajete z webové stránky správy telefonu. Podrobnosti najdete v tématu Ruční instalace vlastního certifikátu zařízení nahráním.
- Automatická instalace – můžete nakonfigurovat parametry protokolu SCEP (Simple Certificate Enrollment Protocol) tak, aby aktivovaly automatickou instalaci certifikátu. Telefon odešle na server SCEP požadavky SCEP za účelem instalace certifikátu.
Parametry SCEP lze konfigurovat pomocí webové stránky správy telefonu, konfiguračního souboru telefonu (cfg.XML) nebo Control Hub. Podrobnosti naleznete v tématech Automatická instalace vlastního certifikátu zařízení pomocí protokolu SCEP a Parametry pro nastavení telefonu v Ovládacím centru.
- DHCP možnost 43 – V určitém prostředí můžete nainstalovat certifikát pomocí možnosti DHCP 43. Možnost 43 může poskytnout parametry SCEP pro instalaci certifikátu. Podrobnosti naleznete v tématu Konfigurace parametrů SCEP pomocí DHCP možnosti 43.
Použijete-li pro zřizování parametrů SCEP možnost DHCP 43, může telefon také načíst název domény přenesený z možnosti DHCP 15. Na základě získaného názvu domény může telefon vytvořit 802.1X User ID pro kabelové připojení k síti. Podrobnosti najdete v tématu zřizování uživatele ID prostřednictvím DHCP možnosti 15.
Další informace o konfiguraci možností DHCP naleznete v tématu Konfigurace možností DHCP.
Poslední certifikát nainstalovaný v telefonu se projeví.
Ruční instalace certifikátu vlastního zařízení nahráním
Certifikát CDC (Custom Device Certificate) můžete do telefonu nainstalovat ručně tak, že jej odešlete z webové stránky správy telefonu.
Než začnete
Před instalací vlastního certifikátu zařízení pro telefon musíte mít:
- Soubor certifikátu (.p12 nebo .pfx) uložený v počítači. Soubor obsahuje certifikát a soukromý klíč.
- Heslo pro výpis certifikátu. Heslo se používá k dešifrování souboru certifikátu.
| 1 |
Přejděte na webovou stránku správy telefonu. |
| 2 |
Vyberte Certifikát. |
| 3 |
V části Přidat certifikát klikněte na tlačítko Procházet .... |
| 4 |
Vyhledejte certifikát v počítači. |
| 5 |
Do pole Extrahovat heslo zadejte heslo pro extrakci certifikátu. |
| 6 |
Klikněte na tlačítko Nahrát. Pokud jsou soubor certifikátu a heslo správné, zobrazí se zpráva "
Certifikát byl přidán.". V opačném případě se nahrávání nezdaří a zobrazí se chybová zpráva oznamující, že certifikát nelze nahrát. |
| 7 |
Chcete-li zkontrolovat podrobnosti o nainstalovaném certifikátu, klepněte na tlačítko Zobrazit v části Existující certifikáty . |
| 8 |
Chcete-li odebrat nainstalovaný certifikát z telefonu, klepněte na tlačítko Odstranit v části Existující certifikáty . Jakmile kliknete na tlačítko, operace odebrání začne okamžitě bez potvrzení. Po odebrání |
Automatická instalace certifikátu vlastního zařízení pomocí protokolu SCEP
Parametry související s protokolem SCEP (Simple Certificate Enrollment Protocol) můžete nakonfigurovat tak, aby komunikovaly se serverem SCEP a automaticky instalovaly certifikát CDC (Custom Device Certificate).
Po nakonfigurování kteréhokoli z parametrů protokolu SCEP odešle telefon na server žádost o zápis SCEP. Telefon ověří přijatý certifikát CA pomocí nakonfigurovaného otisku prstu.
Než začnete
Před provedením automatické instalace certifikátu CDC (Custom Device Certificate) pro telefon musíte mít:
- Adresa serveru SCEP
- Otisk SHA-1 nebo SHA-256 kořenového certifikátu certifikační autority pro server SCEP
| 1 |
Přejděte na webovou stránku správy telefonu. |
| 2 |
Vyberte Certifikát. |
| 3 |
V části Konfigurace SCEP 1 nastavte parametry podle popisu v tématu Parametry konfigurace protokolu SCEP . |
| 4 |
Klikněte na tlačítko Submit All Changes. |
Parametry pro konfiguraci SCEP
Následující tabulka definuje funkci a použití konfiguračních parametrů SCEP v části Konfigurace SCEP 1 v části Certifikát Tab ve webovém rozhraní telefonu. Definuje také syntaxi řetězce, který je přidán do konfiguračního souboru telefonu (cfg.XML) pro konfiguraci parametru.
Jakékoli změny parametrů způsobí, že telefon požádá o nový certifikát.
| Parametr | Popis |
|---|---|
| Server |
Adresa serveru SCEP. Tento parametr je povinný. Proveďte jeden z následujících úkonů:
Platné hodnoty: Adresa URL nebo adresa IP. Schéma HTTPS není podporováno. Výchozí: prázdné |
| Otisk prstu CA |
Otisk SHA256 nebo SHA1 kořenové certifikační autority pro ověření během procesu SCEP. Tento parametr je povinný. Proveďte jeden z následujících úkonů:
Výchozí: prázdné |
Obnovení certifikátu protokolem SCEP
Certifikát zařízení lze automaticky aktualizovat procesem SCEP.
- Telefon kontroluje, zda certifikát vyprší za 15 dní každé 4 hodiny. Pokud ano, telefon automaticky spustí proces obnovení certifikátu.
- Pokud je heslo výzvy prázdné, telefon použije MIC/SUDI pro počáteční zápis i obnovení certifikátu. Pokud je heslo výzvy nakonfigurováno, použije se pouze pro počáteční zápis, existující/nainstalovaný certifikát se použije pro obnovení certifikátu.
- Telefon neodebere starý certifikát zařízení, dokud nenačte nový.
- Pokud se obnovení certifikátu nezdaří, protože vyprší platnost certifikátu zařízení nebo certifikační autority, telefon automaticky spustí počáteční zápis. Mezitím, pokud se ověření hesla výzvy nezdaří, objeví se na obrazovce telefonu obrazovka pro zadání hesla a uživatelé jsou vyzváni k zadání hesla výzvy v telefonu.
Konfigurace parametrů SCEP pomocí DHCP možnosti 43
V určitém prostředí, kde nemůžete nainstalovat certifikát vlastního zařízení (CDC) jeho nahráním nebo přímou konfigurací parametrů SCEP. V takovém případě můžete použít možnost DHCP 43 k naplnění parametrů ze serveru DHCP. Možnost DHCP 43 může být nakonfigurována tak, aby telefonu poskytovala parametry SCEP. Jakmile je telefon obnoven z výroby, může přijímat parametry ze serveru DHCP pro instalaci CDC prostřednictvím protokolu SCEP.
- Tato funkce (konfigurace parametrů SCEP pomocí DHCP možnosti 43) je k dispozici pouze pro telefon, který je z továrního nastavení resetován.
- Telefony nesmí být umístěny do sítě, která podporuje možnost 43 a vzdálené poskytování (například možnosti 66,160,159,150 nebo cloudové poskytování). V opačném případě by telefony nemusely získat konfiguraci možnosti 43.
Pomocí těchto kroků nainstalujte certifikát CDC pomocí parametrů SCEP uvedených v DHCP možnosti 43.
| 1 |
Připravte prostředí SCEP. Informace o nastavení prostředí SCEP naleznete v dokumentaci k serveru SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Nastavte DHCP možnost 43 (definováno v 8.4 Informace specifické pro dodavatele, RFC 2132). Pro metodu jsou vyhrazeny dílčí možnosti (10–12):
* znamená, že parametr je konfigurován podle aktuální situace. Při použití možnosti DHCP 43 si všimněte následujících charakteristik metody:
Příklad DHCP možnosti 43 (podmožnosti 10–15):
Souhrn hodnot parametrů:
Syntaxe konečné hexadecimální hodnoty je: Podle výše uvedených hodnot parametrů je konečná hexadecimální hodnota následující: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Nakonfigurujte DHCP možnost 43 na serveru DHCP. Tento krok obsahuje příklad DHCP možnosti 43 konfigurací v Cisco síťovém registru.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Proveďte obnovení továrního nastavení telefonu. Po resetování telefonu budou automaticky vyplněny parametry Server a Root CA Fingerprint . Tyto parametry jsou umístěny v části Konfigurace SCEP 1 z na webové stránce správy telefonu. Chcete-li zkontrolovat podrobnosti o nainstalovaném certifikátu, klepněte na tlačítko Zobrazit v části Existující certifikáty . Chcete-li zkontrolovat stav instalace certifikátu, vyberte . Stav stahování 1 zobrazuje nejnovější výsledek. Pokud během zápisu certifikátu dojde k nějakému problému, může stav stahování zobrazit příčinu problému pro účely řešení potíží. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Volitelné) Chcete-li odebrat nainstalovaný certifikát z telefonu, klepněte na tlačítko Odstranit v části Existující certifikáty . Jakmile kliknete na tlačítko, operace odebrání začne okamžitě bez potvrzení. |
Zřizování uživatele ID prostřednictvím DHCP možnosti 15
Tato část je určena pouze pro ověřování 802.1X pro kabelové sítě.
Během zápisu certifikátu SCEP prostřednictvím možnosti DHCP 43 může telefon také získat název domény uvedený v možnosti DHCP 15 (pokud je nakonfigurován). Poté, co telefon obdrží název domény, může vytvořit uživatele ID s názvem domény, který je reprezentován následovně.
- Uživatel ID = <Běžný název v MIC/SUDI >@<Název domény ve volbě 15>
Uživatel ID bude použit jako identita pro kabelové ověřování 802.1X.
Například MAC adresa Cisco bezdrátového telefonu 9821 je C8:78:F7:7C:09:F9.
| Název domény v DHCP možnosti 15 | ID uživatele |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prázdné | WP-9821-SEPC878F77C09F9 |
