- Startseite
- /
- Artikel
Danke für Ihr Feedback.
In diesem Artikel
Feedback?Sie können ein benutzerdefiniertes Gerätezertifikat (CDC) entweder manuell oder automatisch installieren. Verwenden Sie in bestimmten Umgebungen DHCP-Option 43, um die Simple Certificate Enrollment Protocol (SCEP) -Parameter bereitzustellen, die für die Zertifikatsinstallation erforderlich sind. Dieser Hilfeartikel ist für Cisco Wireless Phone 9821, registriert unter Webex Calling.
Um ein benutzerdefiniertes Gerätezertifikat (CDC) auf Ihrem Telefon zu installieren, verwenden Sie je nach Ihrer Situation eine der folgenden Methoden:
- Manuelle Installation – Sie können ein Zertifikat installieren, indem Sie es von der Webseite zur Telefonverwaltung hochladen. Weitere Einzelheiten finden Sie unter Manuelle Installation des benutzerdefinierten Gerätezertifikats durch Hochladen.
- Automatische Installation – Sie können die SCEP-Parameter (Simple Certificate Enrollment Protocol) so konfigurieren, dass eine automatische Installation eines Zertifikats ausgelöst wird. Das Telefon sendet SCEP-Anfragen an einen SCEP-Server, um das Zertifikat zu installieren.
Die SCEP-Parameter können über die Telefonverwaltungswebseite, die Telefonkonfigurationsdatei (cfg.XML) oder Control Hub konfiguriert werden. Weitere Einzelheiten finden Sie unter Automatische Installation des benutzerdefinierten Gerätezertifikats durch SCEP Und Parameter für Telefoneinstellungen auf Control Hub.
- DHCP Option 43 – In bestimmten Umgebungen können Sie ein Zertifikat installieren, indem Sie die DHCP Option 43 verwenden. Die Option 43 kann die SCEP-Parameter für die Zertifikatsinstallation bereitstellen. Weitere Einzelheiten finden Sie unter SCEP-Parameterkonfiguration über DHCP Option 43.
Wenn Sie die Option 43 DHCP zur Bereitstellung von SCEP-Parametern verwenden, kann das Telefon auch den Domänennamen aus der Option 15 DHCP abrufen. Basierend auf dem abgerufenen Domainnamen kann das Telefon die 802.1X-Benutzer-ID für die kabelgebundene Netzwerkverbindung erstellen. Einzelheiten finden Sie unter Bereitstellung der Benutzer-ID über DHCP, Option 15.
Weitere Informationen zum Konfigurieren der Optionen von DHCP finden Sie unter Konfigurieren Sie die Optionen für DHCP.
Es gilt das zuletzt auf dem Telefon installierte Zertifikat.
Manuelle Installation des benutzerdefinierten Gerätezertifikats durch Hochladen
Sie können ein benutzerdefiniertes Gerätezertifikat (Custom Device Certificate, CDC) manuell auf dem Telefon installieren, indem Sie das Zertifikat von der Webseite für die Telefonverwaltung hochladen.
Vorbereitungen
Bevor Sie ein benutzerdefiniertes Gerätezertifikat für ein Telefon installieren können, benötigen Sie Folgendes:
- Eine auf Ihrem PC gespeicherte Zertifikatsdatei (.p12 oder .pfx). Die Datei enthält das Zertifikat und den privaten Schlüssel.
- Das Extraktionskennwort des Zertifikats. Das Kennwort wird verwendet, um die Zertifikatsdatei zu entschlüsseln.
| 1 |
Greifen Sie auf die Webseite zur Telefonverwaltung zu. |
| 2 |
Wählen Zertifikat. |
| 3 |
Klicken Sie im Abschnitt Zertifikat hinzufügen auf Durchsuchen. |
| 4 |
Navigieren Sie zum Zertifikat auf Ihren PC. |
| 5 |
Geben Sie im Feld Kennwort extrahieren das Extraktionskennwort des Zertifikats an. |
| 6 |
Klicken Sie auf Hochladen. Wenn die Zertifikatsdatei und das Passwort korrekt sind, erhalten Sie die Meldung "
Zertifikat hinzugefügt.". Andernfalls schlägt der Upload fehl und es wird eine Fehlermeldung ausgegeben, die besagt, dass das Zertifikat nicht hochgeladen werden kann. |
| 7 |
Um Details des installierten Zertifikats zu überprüfen, klicken Sie im Abschnitt Vorhandene Zertifikate auf Anzeigen. |
| 8 |
Um das installierte Zertifikat vom Telefon zu entfernen, klicken Sie im Abschnitt Vorhandene Zertifikate auf Löschen. Sobald Sie auf die Schaltfläche klicken, wird der Entfernungsvorgang sofort und ohne Bestätigung gestartet. Nachdem das Zertifikat entfernt wurde, erscheint die
Meldung |
Automatische Installation des benutzerdefinierten Gerätezertifikats durch SCEP
Sie können die mit dem Simple Certificate Enrollment Protocol (SCEP) verbundenen Parameter so konfigurieren, dass sie mit dem SCEP-Server interagieren und das Custom Device Certificate (CDC) automatisch installieren.
Sobald einer der SCEP-Parameter konfiguriert ist, sendet das Telefon eine SCEP-Registrierungsanforderung an den Server. Das Telefon validiert das empfangene CA-Zertifikat mithilfe des konfigurierten Fingerabdrucks.
Vorbereitungen
Bevor Sie eine automatische Installation eines benutzerdefinierten Gerätezertifikats (CDC) für ein Telefon durchführen können, müssen Sie über Folgendes verfügen:
- SCEP-Server-Adresse
- SHA-1- oder SHA-256-Fingerabdruck des CA-Stammzertifikats für den SCEP-Server
| 1 |
Greifen Sie auf die Webseite zur Telefonverwaltung zu. |
| 2 |
Wählen Zertifikat. |
| 3 |
Im SCEP-Konfiguration 1 Abschnitt, legen Sie die Parameter wie in Parameter für die SCEP-Konfiguration . |
| 4 |
Klicken Sie auf Submit All Changes. |
Parameter für die SCEP-Konfiguration
Die folgende Tabelle definiert die Funktion und Verwendung von SCEP-Konfigurationsparametern in der SCEP-Konfiguration 1 Abschnitt unter dem Zertifikat Tab in der Weboberfläche des Telefons. Darüber hinaus wird die Syntax der Zeichenfolge definiert, die zur Konfiguration eines Parameters in die Telefonkonfigurationsdatei (cfg.xml) eingegeben wird.
Jede Änderung der Parameter führt dazu, dass das Telefon ein neues Zertifikat anfordert.
| Parameter | Beschreibung |
|---|---|
| Server |
SCEP-Serveradresse. Dieser Parameter ist obligatorisch. Cisco Wireless Phone 9821 unterstützt in dieser Version nicht die Verwendung eines Challenge-Passworts. Stellen Sie sicher, dass der Certificate Authority (CA-) Server, der für die Ausstellung von Zertifikaten für das Telefon verwendet wird, nicht so konfiguriert ist, dass er ein Challenge-Passwort erfordert. Führen Sie eine der folgenden Aktionen aus:
Gültige Werte: Eine URL oder eine IP-Adresse. Das HTTPS-Schema wird nicht unterstützt. Standard: leer |
| CA-Fingerabdruck |
SHA256- oder SHA1-Fingerabdruck der Stammzertifizierungsstelle zur Validierung während des SCEP-Prozesses. Dieser Parameter ist obligatorisch. Führen Sie eine der folgenden Aktionen aus:
Standard: leer |
Zertifikatserneuerung durch SCEP
Das Gerätezertifikat kann durch den SCEP-Prozess automatisch erneuert werden.
- Das Telefon überprüft alle 4 Stunden, ob das Zertifikat in 15 Tagen abläuft. Wenn dies der Fall ist, startet das Telefon automatisch die Zertifikatserneuerung.
- Das Telefon entfernt das alte Gerätezertifikat erst, wenn das neue abgerufen wird.
SCEP-Parameterkonfiguration über DHCP-Option 43
In bestimmten Umgebungen können Sie das benutzerdefinierte Gerätezertifikat (CDC) nicht durch Hochladen oder direktes Konfigurieren der SCEP-Parameter installieren. In dieser Situation können Sie die Option 43 von DHCP verwenden, um die Parameter von einem DHCP-Server zu füllen. Die Option 43 von DHCP kann so konfiguriert werden, dass dem Telefon die SCEP-Parameter bereitgestellt werden. Sobald das Telefon auf die Werkseinstellungen zurückgesetzt wurde, kann es die Parameter vom DHCP-Server empfangen, um das CDC über das SCEP-Protokoll zu installieren.
- Diese Funktion (Konfiguration der SCEP-Parameter über DHCP Option 43) ist nur für das auf die Werkseinstellungen zurückgesetzte Telefon verfügbar.
- Telefone dürfen nicht in das Netzwerk eingefügt werden, das Option 43 und Remote-Bereitstellung unterstützt (z. B. Optionen 66,160,159,150 oder Cloud-Bereitstellung). Andernfalls erhalten die Telefone möglicherweise nicht die Konfigurationsoption 43.
Folgen Sie diesen Schritten, um ein CDC-Zertifikat anhand der SCEP-Parameter zu installieren, die in der DHCP-Option 43 bereitgestellt werden.
| 1 |
Bereiten Sie eine SCEP-Umgebung vor. Weitere Informationen zum Einrichten der SCEP-Umgebung finden Sie in der Dokumentation zu Ihrem SCEP-Server. | ||||||||||||||||||||||||||||||||||||
| 2 |
Richten Sie die DHCP-Option 43 ein (definiert in 8.4 Anbieterspezifische Informationen, RFC 2132). Unteroptionen (10—12) sind für die Methode reserviert:
* bedeutet, dass der Parameter entsprechend der tatsächlichen Situation konfiguriert wird. Wenn Sie die DHCP-Option 43 verwenden, beachten Sie die folgenden Merkmale der Methode:
Beispiel für DHCP Option 43 (Unteroptionen 10–15):
Zusammenfassung der Parameterwerte:
Die Syntax des endgültigen Hex-Werts lautet: Gemäß den obigen Parameterwerten lautet der endgültige Hexadezimalwert: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurieren Sie die DHCP-Option 43 auf einem DHCP-Server. Dieser Schritt enthält ein Beispiel für die Konfigurationen der DHCP-Option 43 im Cisco-Netzwerkregister.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Setzen Sie das Telefon auf die Werkseinstellungen zurück. Nachdem das Telefon zurückgesetzt wurde, werden die Parameter Server und Root CA Fingerprint automatisch ausgefüllt. Diese Parameter befinden sich im Abschnitt SCEP-Konfiguration 1 von auf der Webseite zur Telefonverwaltung. Um Details des installierten Zertifikats zu überprüfen, klicken Sie im Abschnitt Vorhandene Zertifikate auf Anzeigen. Um den Installationsstatus des Zertifikats zu überprüfen, wählen Sie . Der Download-Status 1 zeigt das neueste Ergebnis. Wenn während der Zertifikatsregistrierung ein Problem auftritt, kann der Download-Status die Ursache für die Problembehandlung anzeigen. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Optional) Um das installierte Zertifikat vom Telefon zu entfernen, klicken Sie im Abschnitt Bestehende Zertifikate auf Löschen. Sobald Sie auf die Schaltfläche klicken, wird der Entfernungsvorgang sofort und ohne Bestätigung gestartet. |
Bereitstellung der Benutzer-ID über DHCP, Option 15
Dieser Abschnitt ist nur für die 802.1X-Authentifizierung für verkabelte Netzwerke.
Während der SCEP-Zertifikatregistrierung über die DHCP-Option 43 kann das Telefon auch den in der DHCP-Option 15 angegebenen Domänennamen abrufen (sofern konfiguriert). Nachdem das Telefon den Domainnamen erhalten hat, kann es die Benutzer-ID mit dem Domainnamen erstellen, der wie folgt dargestellt wird.
- Benutzer-ID = <Allgemeiner Name in
MIC/SUDI > @ <Domain Name in Option 15>
Die Benutzer-ID wird als Identität für die kabelgebundene 802.1X-Authentifizierung verwendet.
Zum Beispiel lautet die MAC-Adresse eines Cisco Wireless Phone 9821-Telefons C 8:78:F 7:7 C:09:F9.
| Domänenname in DHCP Option 15 | User ID (Benutzer-ID) |
|---|---|
| beispiel.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Leer | WP-9821-SEPC878F77C09F9 |
