- Domů
- /
- Článek
Děkujeme za vaši zpětnou vazbu.
V tomto článku
Zpětná vazba?Certifikát vlastního zařízení (CDC) můžete nainstalovat ručně nebo automaticky. V určitých prostředích použijte možnost DHCP 43 k poskytnutí parametrů SCEP (Simple Certificate Enrollment Protocol) požadovaných pro instalaci certifikátu. Tento článek nápovědy je určen pro Cisco Wireless Phone 9821 registrovaný na Webex Calling.
Chcete-li do telefonu nainstalovat certifikát vlastního zařízení (CDC), použijte jeden z následujících způsobů v závislosti na vaší situaci:
- Ruční instalace — certifikát můžete nainstalovat tak, že jej nahrajete z webové stránky správy telefonu. Podrobnosti naleznete v části Ruční instalace certifikátu vlastního zařízení nahráním.
- Automatická instalace — parametry protokolu SCEP (Simple Certificate Enrollment Protocol) můžete nakonfigurovat tak, aby spouštěly automatickou instalaci certifikátu. Telefon odešle žádosti SCEP serveru SCEP k instalaci certifikátu.
Parametry SCEP lze konfigurovat prostřednictvím webové stránky správy telefonu, konfiguračního souboru telefonu (cfg.xml) nebo Control Hub. Podrobnosti naleznete v tématu Automatická instalace certifikátu vlastního zařízení pomocí SCEP a Parametry pro nastavení telefonu v Control Hub.
- Možnost DHCP 43 — V určitém prostředí můžete certifikát nainstalovat pomocí možnosti DHCP 43. Možnost 43 může poskytnout parametry SCEP pro instalaci certifikátu. Podrobnosti viz Konfigurace parametrů SCEP pomocí možnosti DHCP 43.
Pokud pro zřizování parametrů SCEP použijete možnost DHCP 43, může telefon také načíst název domény přenášený z možnosti DHCP 15. Na základě načteného názvu domény může telefon vytvořit ID uživatele 802.1X pro kabelové připojení k síti. Podrobnosti naleznete v části Zřízení ID uživatele pomocí možnosti DHCP 15.
Další informace o konfiguraci možností DHCP naleznete v tématu Konfigurace možností DHCP.
Naposledy nainstalovaný certifikát v telefonu se projeví.
Ruční instalace certifikátu vlastního zařízení nahráním
Certifikát vlastního zařízení (CDC) můžete do telefonu nainstalovat ručně odesláním certifikátu z webové stránky správy telefonu.
Než začnete
Než budete moci nainstalovat vlastní certifikát zařízení pro telefon, musíte mít:
- Soubor certifikátu (.p12 nebo .pfx) uložený v počítači. Soubor obsahuje certifikát a soukromý klíč.
- Extrahované heslo certifikátu. Heslo se používá k dešifrování souboru certifikátu.
| 1 |
Přejděte na webovou stránku správy telefonu. |
| 2 |
Vyberte Cer tifikát. |
| 3 |
V části Přidat certifikát klikněte na tlačítko Procházet... . |
| 4 |
Přejděte na certifikát v počítači. |
| 5 |
Do pole Extrahovat heslo zadejte heslo pro extrahování certifikátu. |
| 6 |
Klikněte na Nahrát. Pokud je soubor certifikátu a heslo správné, obdržíte zprávu "Cer
tifikát přidán. „. V opačném případě se nahrávání nezdaří s chybovou zprávou, že certifikát nelze nahrát. |
| 7 |
Chcete-li zkontrolovat podrobnosti o nainstalovaném certifikátu, klepněte na tlačítko Zobrazit v části Existující certifikáty. |
| 8 |
Chcete-li odebrat nainstalovaný certifikát z telefonu, klikněte na Od stran it v části Existující certifikáty. Jakmile kliknete na tlačítko, operace odstranění se spustí okamžitě bez potvrzení. Po odebrání certifikátu se zobrazí
zpráva |
Automatická instalace certifikátu Custom Device Certificate by SCEP
Parametry související s protokolem SCEP (Simple Certificate Enrollment Protocol) můžete nakonfigurovat tak, aby spolupracovaly se serverem SCEP a automaticky nainstalovaly certifikát Custom Device Certificate (CDC).
Jakmile je některý z parametrů SCEP nakonfigurován, telefon odešle na server požadavek na registraci SCEP. Telefon ověří přijatý certifikát CA pomocí nakonfigurovaného otisku prstu.
Než začnete
Než budete moci provést automatickou instalaci certifikátu Custom Device Certificate (CDC) pro telefon, musíte mít:
- Adresa serveru SCEP
- SHA-1 nebo SHA-256 otisk kořenového certifikátu CA pro server SCEP
| 1 |
Přejděte na webovou stránku správy telefonu. |
| 2 |
Vyberte Cer tifikát. |
| 3 |
V části Konfigurace SCEP 1 nastavte parametry tak, jak je popsáno v části Parametry pro konfiguraci SCEP. |
| 4 |
Klikněte na Odeslat všechny změny. |
Parametry pro konfiguraci SCEP
Následující tabulka definuje funkci a použití konfiguračních parametrů SCEP v části Konfigurace SCEP 1 na kartě Cer tifikát ve webovém rozhraní telefonu. Definuje také syntaxi řetězce, který je přidán do konfiguračního souboru telefonu (cfg.xml) pro konfiguraci parametru.
Jakékoli změny parametrů způsobí, že telefon požádá o nový certifikát.
| Parametr | Popis |
|---|---|
| Servery |
Adresa serveru SCEP. Tento parametr je povinný. Cisco Wireless Phone 9821 nepodporuje použití hesla výzvy v této verzi. Zkontrolujte, zda server Certificate Authority (CA) používaný k vydávání certifikátů pro telefon není nakonfigurován tak, aby vyžadoval heslo pro výzvu. Proveďte jeden z následujících úkonů:
Platné hodnoty: URL nebo IP adresa. Schéma HTTPS není podporováno. Výchozí: Prázdné |
| CA otisk prstu |
SHA256 nebo SHA1 otisk kořenové certifikační autority pro ověření během procesu SCEP. Tento parametr je povinný. Proveďte jeden z následujících úkonů:
Výchozí: Prázdné |
Obnovení certifikátu SCEP
Certifikát zařízení lze automaticky obnovit procesem SCEP.
- Telefon kontroluje, zda platnost certifikátu vyprší za 15 dní každé 4 hodiny. Pokud ano, telefon spustí proces obnovení certifikátu automaticky.
- Telefon neodstraní starý certifikát zařízení, dokud nenačítá nový.
Konfigurace parametrů SCEP pomocí možnosti DHCP 43
V určitém prostředí, kde nelze nainstalovat certifikát Custom Device Certificate (CDC) jeho nahráním nebo přímou konfigurací parametrů SCEP. V této situaci můžete použít možnost DHCP 43 k vyplnění parametrů ze serveru DHCP. Možnost DHCP 43 může být nakonfigurována tak, aby poskytovala parametry SCEP telefonu. Jakmile je telefon resetován z továrního nastavení, může přijímat parametry ze serveru DHCP pro instalaci CDC prostřednictvím protokolu SCEP .
- Tato funkce (konfigurace parametrů SCEP pomocí možnosti DHCP 43) je k dispozici pouze pro telefon, který je reset ován z továrního nastavení.
- Telefony nesmí být umístěny v síti, která podporuje možnost 43 a vzdálené zřizování (například možnosti 66,160,159,150 nebo cloudové zřizování). V opač ném případě nemusí telefony dostat konfiguraci možnosti 43.
Podle těchto kroků nainstalujte certifikát CDC podle parametrů SCEP poskytnutých z možnosti DHCP 43.
| 1 |
Připravte prostředí SCEP. Informace o nastavení prostředí SCEP naleznete v dokumentaci k serveru SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Nastavte možnost DHCP 43 (definovaná v 8.4 Informace o konkrétním dodavateli, RFC 2132). Dílčí možnosti (10—12) jsou vyhrazeny pro metodu:
* znamená, že parametr je nakonfigurován podle skutečné situace. Při použití možnosti DHCP 43 si všimněte následujících charakteristik metody:
Příklad možnosti DHCP 43 (dílčí možnosti 10—15):
Souhrn hodnot parametrů:
Syntaxe konečné hexadecimální hodnoty je: Podle výše uvedených hodnot parametrů je konečná hexadecimální hodnota následující: 0a01000b12687474703a2f2f31302e37392e35372e393c1412040870625c5b755d73f5925285f8f5f5f5f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Nakonfigurujte možnost DHCP 43 na serveru DHCP. Tento krok poskytuje příklad konfigurace možnosti DHCP 43 v Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Proveďte obnovení továrního nastavení telefonu. Po resetování telefonu se automaticky vyplní parametry Server a Root CA Finger print. Tyto parametry jsou umístěny v sekci Konfigurace SCEP 1 v části Cer na webové stránce správy telefonu. Chcete-li zkontrolovat podrobnosti o nainstalovaném certifikátu, klepněte na tlačítko Zobrazit v části Existující certifikáty. Chcete-li zkontrolovat stav instalace certifikátu, vyberte možnost . Stav stahování 1 zobrazuje nejnovější výsledek. Pokud během registrace certifikátu dojde k nějakému problému, může stav stahování zobrazit důvod problému pro účely řešení potíží. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Volitelné) Chcete-li odebrat nainstalovaný certifikát z telefonu, klikněte na Od stran it v části Existující certifikáty. Jakmile kliknete na tlačítko, operace odstranění se spustí okamžitě bez potvrzení. |
Zajištění ID uživatele pomocí možnosti DHCP 15
Tato část je určena pouze pro ověřování 802.1X pro kabelové sítě.
Během registrace certifikátu SCEP prostřednictvím možnosti DHCP 43 může telefon také získat název domény uvedený v možnosti DHCP 15 (pokud je nakonfigurován). Poté, co telefon obdrží název domény, může vytvořit ID uživatele s názvem domény, který je reprezentován následov ně.
- ID uživatele = <Běžné jméno v MIC/
SUDI> @ <Domain Name in Option 15>
ID uživatele bude použit o jako identita pro kabelové ověřování 802.1X.
Například adresa MAC telefonu Cisco Wireless Phone 9821 je C 8:78: F 7:7 C: 09: F9.
| Název domény v DHCP možnosti 15 | ID uživatele |
|---|---|
| příklad.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Prázdný | WP-9821-SEPC878F77C09F9 |
