- Startseite
- /
- Artikel
Danke für Ihr Feedback.
In diesem Artikel
Feedback?Sie können ein Custom Device Certificate (CDC) manuell oder automatisch installieren. Verwenden Sie in bestimmten Umgebungen DHCP Option 43, um die SCEP-Parameter (Simple Certificate Enrollment Protocol) anzugeben, die für die Zertifikatinstallation erforderlich sind. Dieser Hilfeartikel ist für Cisco Wireless Phone 9821, das auf Webex Calling registriert ist.
Führen Sie je nach Situation einen der folgenden Schritte aus, um ein benutzerdefiniertes Gerätezertifikat (Custom Device Certificate, CDC) auf Ihrem Telefon zu installieren:
- Manuelle Installation: Sie können ein Zertifikat installieren, indem Sie es von der Webseite für die Telefonverwaltung hochladen. Weitere Informationen finden Sie unter Manuelle Installation eines Zertifikats für benutzerdefinierte Geräte durch Hochladen.
- Automatische Installation: Sie können die SCEP-Parameter (Simple Certificate Enrollment Protocol) so konfigurieren, dass eine automatische Installation eines Zertifikats ausgelöst wird. Das Telefon sendet SCEP-Anforderungen an einen SCEP-Server, um das Zertifikat zu installieren.
Die SCEP-Parameter können über die Webseite für die Telefonverwaltung, die Telefonkonfigurationsdatei (cfg.XML) oder Control Hub konfiguriert werden. Weitere Informationen finden Sie unter Automatische Installation von benutzerdefiniertem Gerätezertifikat durch SCEP und Parameter für Telefoneinstellungen auf Control Hub.
- DHCP Option 43 – In bestimmten Umgebungen können Sie ein Zertifikat installieren, indem Sie die DHCP Option 43 verwenden. Die Option 43 kann die SCEP-Parameter für die Zertifikatsinstallation bereitstellen. Weitere Informationen finden Sie unter SCEP-Parameterkonfiguration über DHCP Option 43.
Wenn Sie die DHCP Option 43 für die Bereitstellung von SCEP-Parametern verwenden, kann das Telefon auch den Domänennamen aus der DHCP Option 15 abrufen. Basierend auf dem abgerufenen Domänennamen kann das Telefon den 802.1X-Benutzer ID für eine kabelgebundene Netzwerkverbindung erstellen. Weitere Informationen finden Sie unter Provisionierung des Benutzers ID über DHCP Option 15.
Weitere Informationen zum Konfigurieren von DHCP-Optionen finden Sie unter Konfigurieren von DHCP-Optionen.
Das zuletzt auf dem Telefon installierte Zertifikat wird übernommen.
Manuelle Installation des Zertifikats für benutzerdefinierte Geräte durch Hochladen
Sie können ein benutzerdefiniertes Gerätezertifikat (Custom Device Certificate, CDC) manuell auf dem Telefon installieren, indem Sie das Zertifikat von der Webseite für die Telefonverwaltung hochladen.
Bevor Sie beginnen:
Bevor Sie ein benutzerdefiniertes Gerätezertifikat für ein Telefon installieren können, benötigen Sie Folgendes:
- Eine Zertifikatsdatei (.p12 oder .pfx), die auf Ihrem PC gespeichert ist. Die Datei enthält das Zertifikat und den privaten Schlüssel.
- Das Extraktionskennwort des Zertifikats. Das Kennwort wird verwendet, um die Zertifikatsdatei zu entschlüsseln.
| 1 |
Greifen Sie auf die Webseite zur Telefonverwaltung zu. |
| 2 |
Wählen Sie Zertifikat aus. |
| 3 |
Klicken Sie im Abschnitt Zertifikat hinzufügen auf Durchsuchen. |
| 4 |
Navigieren Sie zum Zertifikat auf Ihren PC. |
| 5 |
Geben Sie im Feld Kennwort extrahieren das Extraktionskennwort des Zertifikats an. |
| 6 |
Klicken Sie auf Hochladen. Wenn die Zertifikatsdatei und das Passwort korrekt sind, erhalten Sie die Meldung "
Zertifikat hinzugefügt.". Andernfalls schlägt der Upload fehl und es wird eine Fehlermeldung ausgegeben, die besagt, dass das Zertifikat nicht hochgeladen werden kann. |
| 7 |
Um Details des installierten Zertifikats zu überprüfen, klicken Sie im Abschnitt Vorhandene Zertifikate auf Anzeigen. |
| 8 |
Um das installierte Zertifikat vom Telefon zu entfernen, klicken Sie im Abschnitt Vorhandene Zertifikate auf Löschen. Sobald Sie auf die Schaltfläche klicken, wird der Entfernungsvorgang sofort und ohne Bestätigung gestartet. Nachdem das Zertifikat entfernt wurde, wird die |
Automatische Installation des Zertifikats für benutzerdefinierte Geräte durch SCEP
Sie können die SCEP-Parameter (Simple Certificate Enrollment Protocol) so konfigurieren, dass sie mit dem SCEP-Server interagieren, um das CDC (Custom Device Certificate) automatisch zu installieren.
Sobald einer der SCEP-Parameter konfiguriert wurde, sendet das Telefon eine SCEP-Registrierungsanforderung an den Server. Das Telefon überprüft das empfangene CA-Zertifikat anhand des konfigurierten Fingerabdrucks.
Bevor Sie beginnen:
Bevor Sie die automatische Installation eines CDC (Custom Device Certificate) für ein Telefon durchführen können, benötigen Sie Folgendes:
- SCEP-Server-Adresse
- SHA-1- oder SHA-256-Fingerabdruck des CA-Stammzertifikats für den SCEP-Server
| 1 |
Greifen Sie auf die Webseite zur Telefonverwaltung zu. |
| 2 |
Wählen Sie Zertifikat aus. |
| 3 |
Legen Sie im Abschnitt SCEP-Konfiguration 1 die Parameter entsprechend der Beschreibung unter Parameter für die SCEP-Konfiguration fest. |
| 4 |
Klicken Sie auf Submit All Changes. |
Parameter für die SCEP-Konfiguration
In der folgenden Tabelle werden die Funktion und die Verwendung der SCEP-Konfigurationsparameter im Abschnitt SCEP-Konfiguration 1 unter Zertifikat Tab in der Telefon-Webschnittstelle definiert. Darüber hinaus wird die Syntax der Zeichenfolge definiert, die zur Konfiguration eines Parameters in die Telefonkonfigurationsdatei (cfg.xml) eingegeben wird.
Wenn die Parameter geändert werden, fordert das Telefon ein neues Zertifikat an.
| Parameter | Beschreibung |
|---|---|
| Server |
SCEP-Serveradresse. Dieser Parameter ist obligatorisch. Führen Sie eine der folgenden Aktionen aus:
Gültige Werte: Eine URL oder eine IP-Adresse. Das HTTPS-Schema wird nicht unterstützt. Standard: leer |
| CA-Fingerabdruck |
SHA256- oder SHA1-Fingerabdruck der Stammzertifizierungsstelle zur Validierung während des SCEP-Prozesses. Dieser Parameter ist obligatorisch. Führen Sie eine der folgenden Aktionen aus:
Standard: leer |
Zertifikatserneuerung durch SCEP
Das Gerätezertifikat kann durch den SCEP-Prozess automatisch erneuert werden.
- Das Telefon überprüft alle 4 Stunden, ob das Zertifikat in 15 Tagen abläuft. Wenn dies der Fall ist, startet das Telefon automatisch die Zertifikatserneuerung.
- Wenn das Abfragekennwort leer ist, verwendet das Telefon MIC/SUDI sowohl für die erstmalige Registrierung als auch für die Zertifikatserneuerung. Wenn das Abfragekennwort konfiguriert ist, wird es nur für die erstmalige Registrierung verwendet, und das vorhandene/installierte Zertifikat wird für die Zertifikatserneuerung verwendet.
- Das Telefon entfernt das alte Gerätezertifikat erst, wenn das neue abgerufen wird.
- Wenn die Zertifikatserneuerung fehlschlägt, weil das Gerätezertifikat oder die Zertifizierungsstelle abgelaufen ist, löst das Telefon automatisch die Erstregistrierung aus. Wenn in der Zwischenzeit die Authentifizierung des Abfragekennworts fehlschlägt, erscheint auf dem Telefonbildschirm eine Aufforderung zur Eingabe des Abfragekennworts, in der die Benutzer aufgefordert werden, das Abfragekennwort auf dem Telefon einzugeben.
SCEP-Parameterkonfiguration über DHCP-Option 43
In bestimmten Umgebungen, in denen Sie das Custom Device Certificate (CDC) nicht installieren können, indem Sie es hochladen oder die SCEP-Parameter direkt konfigurieren. In dieser Situation können Sie die DHCP Option 43 verwenden, um die Parameter von einem DHCP Server aufzufüllen. Die DHCP Option 43 kann so konfiguriert werden, dass die SCEP-Parameter für das Telefon bereitgestellt werden. Nach dem Zurücksetzen auf die Werkseinstellungen kann das Telefon die Parameter vom Server DHCP empfangen, um den CDC über das SCEP-Protokoll zu installieren.
- Diese Funktion (SCEP-Parameterkonfiguration über DHCP Option 43) ist nur für das Telefon verfügbar, das auf die Werkseinstellungen zurückgesetzt wurde.
- Telefone dürfen nicht in einem Netzwerk platziert werden, das Option 43 und Remotebereitstellung unterstützt (z. B. Optionen 66,160,159,150 oder Cloudbereitstellung). Andernfalls erhalten die Telefone möglicherweise nicht die Option 43-Konfigurationen.
Führen Sie die folgenden Schritte aus, um ein CDC-Zertifikat mit den SCEP-Parametern zu installieren, die in der Option DHCP 43 bereitgestellt werden.
| 1 |
Bereiten Sie eine SCEP-Umgebung vor. Weitere Informationen zum Einrichten der SCEP-Umgebung finden Sie in der Dokumentation zu Ihrem SCEP-Server. | ||||||||||||||||||||||||||||||||||||
| 2 |
Richten Sie die DHCP-Option 43 ein (definiert in 8.4 Anbieterspezifische Informationen, RFC 2132). Die Unteroptionen (10–12) sind für die Methode reserviert:
* bedeutet, dass der Parameter entsprechend der tatsächlichen Situation konfiguriert wird. Wenn Sie die DHCP-Option 43 verwenden, beachten Sie die folgenden Merkmale der Methode:
Beispiel für DHCP Option 43 (Unteroptionen 10–15):
Zusammenfassung der Parameterwerte:
Die Syntax des letzten Hexadezimalwerts lautet: Gemäß den obigen Parameterwerten lautet der endgültige Hexadezimalwert: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurieren Sie die DHCP-Option 43 auf einem DHCP-Server. Dieser Schritt enthält ein Beispiel für die Konfigurationen der DHCP-Option 43 im Cisco-Netzwerkregister.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Setzen Sie das Telefon auf die Werkseinstellungen zurück. Nach dem Zurücksetzen des Telefons werden die Parameter Server- und Stammzertifizierungsstellen-Fingerabdruck automatisch ausgefüllt. Diese Parameter befinden sich auf der Webseite für die Telefonverwaltung im Abschnitt SCEP-Konfiguration 1 von . Um Details des installierten Zertifikats zu überprüfen, klicken Sie im Abschnitt Vorhandene Zertifikate auf Anzeigen. Um den Status der Zertifikatinstallation zu überprüfen, wählen Sie Zertifikat . Der Download-Status 1 zeigt das neueste Ergebnis. Wenn während der Zertifikatsregistrierung ein Problem auftritt, kann der Download-Status die Ursache für die Problembehandlung anzeigen. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Optional) Um das installierte Zertifikat vom Telefon zu entfernen, klicken Sie im Abschnitt "vorhandene Zertifikate" auf "Löschen ". Sobald Sie auf die Schaltfläche klicken, wird der Entfernungsvorgang sofort und ohne Bestätigung gestartet. |
Provisionierung des Benutzers ID über DHCP Option 15
Dieser Abschnitt gilt nur für die 802.1X-Authentifizierung für kabelgebundene Netzwerke.
Während der SCEP-Zertifikatsregistrierung über die DHCP Option 43 kann das Telefon auch den Domänennamen abrufen, der in der DHCP Option 15 angegeben ist (sofern konfiguriert). Nachdem das Telefon den Domänennamen erhalten hat, kann es den Benutzer ID mit dem Domänennamen erstellen, der wie folgt dargestellt wird.
- Benutzer ID = <allgemeiner Name in MIC/SUDI >@<Domänenname in Option 15>
Der Benutzer ID wird als Identität für die kabelgebundene 802.1X-Authentifizierung verwendet.
Beispiel: Die MAC Adresse eines Cisco Wireless Phone 9821phone lautet C8:78:F7:7C:09:F9.
| Domainname in DHCP Option 15 | User ID (Benutzer-ID) |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Leer | WP-9821-SEPC878F77C09F9 |
