- Hjem
- /
- Artikel
Tak for din feedback.
I denne artikel
Har du feedback?Du kan installere et Custom Device Certificate (CDC) enten manuelt eller automatisk. I visse miljøer skal du bruge DHCP-indstilling 43 til at angive de SCEP-parametre (Simple Certificate Enrollment Protocol), der kræves til certifikatinstallation. Denne hjælpeartikel er til Cisco Wireless Phone 9821 registreret til Webex Calling.
Hvis du vil installere et brugerdefineret enhedscertifikat (CDC) på din telefon, skal du bruge en af følgende måder baseret på din situation:
- Manuel installation — du kan installere et certifikat ved at uploade det fra websiden for telefonadministration. Du kan finde flere oplysninger under Manuel installation af brugerdefineret enhedscertifikat ved upload.
- Automatisk installation — du kan konfigurere parametrene SCEP (Simple Certificate Enrollment Protocol) til at udløse en automatisk installation af et certifikat. Telefonen sender SCEP-anmodninger til en SCEP-server for at installere certifikatet.
SCEP-parametrene kan konfigureres via telefonadministrationswebsiden, telefonkonfigurationsfilen (cfg.xml) eller Control Hub. Du kan finde flere oplysninger under Automatisk installation af Custom Device Certificate by SCEP og Parametre for telefonindstillinger på Control Hub.
- DHCP-indstilling 43 — I visse miljøer kan du installere et certifikat ved at bruge DHCP-indstilling 43. Valgmuligheden 43 kan angive SCEP-parametrene til certifikatinstallationen. For detaljer, se konfiguration af SCEP-parametre via DHCP-indstilling 43.
Når du bruger DHCP-indstillingen 43 til klarering af SCEP-parametre, kan telefonen også hente det domænenavn, der bæres fra DHCP-indstillingen 15. Baseret på det hentede domænenavn kan telefonen konstruere 802.1X-bruger-id'et til kablet netværksforbindelse. Du kan finde flere oplysninger i Til vejebringelse af bruger-id via DHCP-indstilling 15.
Du kan finde flere oplysninger om, hvordan du konfigurerer DHCP-indstillinger, under Konfigurere DHCP-indstillinger.
Det senest installerede certifikat på telefonen træder i kraft.
Manuel installation af brugerdefineret enhedscertifikat ved upload
Du kan manuelt installere et Custom Device Certificate (CDC) på telefonen ved at uploade certifikatet fra telefonadministrationswebsiden.
Før du begynder
Før du kan installere et brugerdefineret enhedscertifikat til en telefon, skal du have:
- En certifikatfil (.p12 eller.pfx) gemt på din pc. Filen indeholder certifikatet og den private nøgle.
- Ekstraktadgangskoden til certifikatet. Adgangskoden bruges til at dekryptere certifikatfilen.
| 1 |
Få adgang til telefonadministrationswebsiden. |
| 2 |
Vælg Cer tifikat. |
| 3 |
Klik på Gennemse... i afsnittet Tilføj certifikat . |
| 4 |
Gå til certifikatet på din pc. |
| 5 |
Angiv adgangskoden til certifikatuddrag i feltet Uddrag adgangskode. |
| 6 |
Klik på Upload. Hvis certifikatfilen og adgangskoden er korrekte, vil du modtage meddelelsen "Cer
tifikat tilføjet. „. Ellers mislykkes overførslen med en fejlmeddelelse, der angiver, at certifikatet ikke kan uploades. |
| 7 |
Hvis du vil kontrollere oplysninger om det installerede certifikat, skal du klikke på Vis i afsnittet Eksisterende certifikater. |
| 8 |
Hvis du vil fjerne det installerede certifikat fra telefonen, skal du klikke på Slet i sektionen Eksisterende certifikater. Når du klikker på knappen, starter fjernelsesoperationen straks uden bekræftelse. Når certifikatet er fjernet, vises
meddel |
Automatisk installation af brugerdefineret enhedscertifikat af SCEP
Du kan konfigurere de SCEP-relaterede parametre (Simple Certificate Enrollment Protocol) til at interagere med SCEP-serveren for automatisk at installere Custom Device Certificate (CDC).
Når en af SCEP-parametrene er konfigureret, sender telefonen en SCEP-tilmeldingsanmodning til serveren. Telefonen validerer det modtagne CA-certifikat ved hjælp af det konfigurerede fingeraftryk.
Før du begynder
Før du kan udføre en automatisk installation af et Custom Device Certificate (CDC) til en telefon, skal du have:
- SCEP-serveradresse
- SHA-1- eller SHA-256-fingeraftryk af rodcertifikatet for SCEP-serveren
| 1 |
Få adgang til telefonadministrationswebsiden. |
| 2 |
Vælg Cer tifikat. |
| 3 |
I afsnittet SCEP-konfiguration 1 skal du indstille parametrene som beskrevet i Parametre til SCEP- konfiguration. |
| 4 |
Klik på Send alle ændringer. |
Parametre til SCEP-konfiguration
Følgende tabel definerer funktionen og brugen af SCEP-konfigurationsparametre i afsnittet SCEP-konfiguration 1 under fanen Cer tifikat i telefonens webgrænseflade. Det definerer også syntaksen for strengen, der tilføjes i telefonkonfigurationsfilen (cfg.xml) for at konfigurere en parameter.
Eventuelle ændringer af parametre får telefonen til at anmode om et nyt certifikat.
| Parameter | Beskrivelse |
|---|---|
| Servere |
SCEP-serveradresse. Denne parameter er obligatorisk. Cisco Wireless Phone 9821 understøtter ikke brugen af en udfordringsadgangskode i denne udgave. Sørg for, at den Certificate Authority (CA) server, der bruges til at udstede certifikater til telefonen, ikke er konfigureret til at kræve en udfordringsadgangskode. Udfør en af følgende fremgangsmåder:
Gyldige værdier: En URL eller IP-adresse. HTTPS-ordningen understøttes ikke. Standard: Tom |
| CA Fingeraftryk |
SHA256- eller SHA1-fingeraftryk fra Root CA'en til validering under SCEP-processen. Denne parameter er obligatorisk. Udfør en af følgende fremgangsmåder:
Standard: Tom |
Certifikatfornyelse af SCEP
Enhedscertifikatet kan opdateres automatisk af SCEP-processen.
- Telefonen kontrollerer, om certifikatet udløber om 15 dage hver 4. time. Hvis det er tilfældet, starter telefonen automatisk certifikatfornyelsesprocessen.
- Telefonen fjerner ikke det gamle enhedscertifikat, før den henter det nye.
Konfiguration af SCEP-parametre via DHCP-indstilling 43
I visse miljøer, hvor du ikke kan installere Custom Device Certificate (CDC) ved at uploade det eller direkte konfigurere SCEP-parametrene. I denne situation kan du bruge DHCP- indstillingen 43 til at udfylde parametrene fra en DHCP-server. DHCP-indstillingen 43 kan konfigureres til at levere SCEP-parametrene til telefonen. Når telefonen er fabriksindstillet, kan den modtage parametrene fra DHCP-serveren for at installere CDC via SCEP-protokollen .
- Denne funktion (konfiguration af SCEP-parametre via DHCP-indstilling 43) er kun tilgængelig for den telefon, der er fabriksindstillet.
- Telefoner må ikke placeres i det netværk, der har understøttet valgmulighed 43 og fjern provisionering (f.eks. Valg 66,160,159,150 eller cloud-provisioning). Ellers får telefon erne muligvis ikke muligheden 43-konfigurationer.
Følg disse trin for at installere et CDC-certifikat ved hjælp af SCEP-parametrene fra DHCP-indstillingen 43.
| 1 |
Forbered et SCEP-miljø. Du kan finde oplysninger om opsætning af SCEP-miljø i dokumentationen til SCEP-serveren. | ||||||||||||||||||||||||||||||||||||
| 2 |
Konfigurer DHCP-indstilling 43 (defineret i 8.4 Leverandørspecifikke oplysninger, RFC 2132). Underoptioner (10-12) er forbeholdt metoden:
* betyder, at parameteren er konfigureret i henhold til den aktuelle situation. Når du bruger DHCP-indstillingen 43, skal du bemærke følgende egenskaber ved metoden:
Eksempel på DHCP-indstilling 43 (underindstillinger 10—15):
Resumé af parameterværdierne:
Syntaksen for den endelige hex-værdi er: Ifølge parameterværdierne ovenfor er den endelige hex-værdi som følger: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5f5f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurer DHCP-indstilling 43 på en DHCP-server. Dette trin giver et eksempel på DHCP-indstilling 43-konfigurationer på Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Udfør en fabriksindstilling for telefonen. Når telefonen er nulstillet, udfyldes parametrene Server og Root CA Finger print automatisk. Disse parametre er placeret i afsnittet SCEP-konfiguration 1 fra Cer på telefonadministrationswebsiden. Hvis du vil kontrollere oplysninger om det installerede certifikat, skal du klikke på Vis i afsnittet Eksisterende certifikater. Hvis du vil kontrollere status for certifikatinstallationen, skal du vælge . Down loadstatus 1 viser det seneste resultat. Hvis der opstår et problem under certifikattilmeldingen, kan downloadstatus vise årsagen til problemet til fejlfinding. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Valgfrit) Hvis du vil fjerne det installerede certifikat fra telefonen, skal du klikke på Slet i afsnittet Eksisterende certifikater. Når du klikker på knappen, starter fjernelsesoperationen straks uden bekræftelse. |
Tilvejebringelse af bruger-id via DHCP-indstilling 15
Dette afsnit er kun til 802.1X-godkendelse for kabelforbundne netværk.
Under SCEP-certifikattilmeldingen via DHCP-indstilling 43 kan telefonen også få det domænenavn, der er angivet i DHCP-indstilling 15 (hvis konfigureret). Når telefonen har modtaget domænenavnet, kan den konstruere bruger-id'et med domænenavnet, som er repræsenteret som følger.
- Bruger-id = <Fælles navn i MIC/
SUDI> @ <Domain Name in Option 15>
Bruger -id 'et bruges som identitet for kablet 802.1X-godkendelse.
For eksempel er MAC-adressen på en Cisco Wireless Phone 9821telefon C 8:78: F 7:7 C: 09: F9.
| Domænenavn i DHCP-indstilling 15 | Bruger-ID |
|---|---|
| eksempel.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Tomme | WP-9821-SEPC878F77C09F9 |
