- Inicio
- /
- Artículo
Gracias por sus comentarios.
En este artículo
¿Comentarios?Puede instalar un Certificado de dispositivo personalizado (CDC) de forma manual o automática. En ciertos entornos, utilice la opción 43 de DHCP para proporcionar los parámetros del Protocolo simple de inscripción de certificados (SCEP) necesarios para la instalación del certificado. Este artículo de ayuda es para Cisco Wireless Phone 9821 registrado como Webex Calling.
Para instalar un Certificado de dispositivo personalizado (CDC) en su teléfono, utilice una de las siguientes maneras según su situación:
- Instalación manual: puede instalar un certificado cargándolo desde la página web de administración del teléfono. Para obtener más información, consulte Instalación manual del certificado de dispositivo personalizado mediante carga.
- Instalación automática: puede configurar los parámetros del Protocolo simple de inscripción de certificados (SCEP) para activar una instalación automática de un certificado. El teléfono envía solicitudes SCEP a un servidor SCEP para instalar el certificado.
Los parámetros SCEP se pueden configurar a través de la página web de administración del teléfono, el archivo de configuración del teléfono (cfg.xml) o Control Hub. Para obtener más información, consulte Instalación automática del certificado de dispositivo personalizado por SCEP y Parámetros para la configuración del teléfono en Control Hub.
- Opción 43 de DHCP: en ciertos entornos, puede instalar un certificado utilizando la opción 43 de DHCP. La opción 43 puede proporcionar los parámetros SCEP para la instalación del certificado. Para obtener más información, consulte Configuración de parámetros de SCEP mediante DHCP opción 43.
Cuando utiliza la opción 43 de DHCP para el aprovisionamiento de parámetros SCEP, el teléfono también puede recuperar el nombre de dominio que se incluye en la opción 15 de DHCP. Según el nombre de dominio recuperado, el teléfono puede construir el ID de usuario 802.1X para la conexión de red por cable. Para obtener más información, consulte Aprovisionamiento de ID de usuario mediante DHCP opción 15.
Para obtener más información acerca de cómo configurar las opciones DHCP, consulte Configurar opciones DHCP.
El certificado instalado más recientemente en el teléfono entra en vigor.
Instalación manual del certificado de dispositivo personalizado mediante carga
Puede instalar manualmente un Certificado de dispositivo personalizado (CDC) en el teléfono cargando el certificado desde la página web de administración del teléfono.
Antes de comenzar
Antes de que pueda instalar un certificado de dispositivo personalizado para un teléfono, debe tener:
- Un archivo de certificado (.p12 o.pfx) guardado en su PC. El archivo contiene el certificado y la clave privada.
- La contraseña de extracción del certificado. La contraseña se utiliza para descifrar el archivo del certificado.
| 1 |
Acceda a la página web de administración telefónica. |
| 2 |
Seleccione Certificado. |
| 3 |
En la sección Agregar certificado, haga clic en Examinar... . |
| 4 |
Busque el certificado en su PC. |
| 5 |
En el campo Extraer contraseña, escriba la contraseña de extracción del certificado. |
| 6 |
Haga clic en Cargar. Si el archivo del certificado y la contraseña son correctos, recibirá el mensaje "
Certificado agregado. “. De lo contrario, la carga falla con un mensaje de error que indica que el certificado no se puede cargar. |
| 7 |
Para verificar los detalles del certificado instalado, haga clic en Ver en la sección Certificados existentes. |
| 8 |
Para quitar el certificado instalado del teléfono, haga clic en Eliminar en la sección Certificados existentes. Una vez que haga clic en el botón, la operación de extracción comienza inmediatamente sin una confirmación. Después de eliminar el certificado, aparece el
mensaje |
Instalación automática del certificado de dispositivo personalizado por SCEP
Puede configurar los parámetros relacionados con el Protocolo simple de inscripción de certificados (SCEP) para que interactúen con el servidor SCEP para instalar automáticamente el Certificado de dispositivo personalizado (CDC).
Una vez configurado cualquiera de los parámetros de SCEP, el teléfono enviará una solicitud de inscripción SCEP al servidor. El teléfono validará el certificado de CA recibido utilizando la huella digital configurada.
Antes de comenzar
Antes de que pueda realizar una instalación automática de un Certificado de dispositivo personalizado (CDC) para un teléfono, debe tener:
- Dirección del servidor SCEP
- Huella digital SHA-1 o SHA-256 del certificado de CA raíz para el servidor SCEP
| 1 |
Acceda a la página web de administración telefónica. |
| 2 |
Seleccione Certificado. |
| 3 |
En la sección Configuración 1 de SCEP, defina los parámetros como se describe en Parámetros para la configuración de SCEP. |
| 4 |
Haga clic en Enviar todos los cambios. |
Parámetros para la configuración de SCEP
La siguiente tabla define la función y el uso de los parámetros de configuración de SCEP en la sección Configuración de SCEP 1 en la ficha Certificado en la interfaz web del teléfono. También define la sintaxis de la cadena que se agrega en el archivo de configuración del teléfono (cfg.xml) para configurar un parámetro.
Cualquier cambio en los parámetros hará que el teléfono solicite un nuevo certificado.
| Parámetro | Descripción |
|---|---|
| Servidor |
Dirección del servidor SCEP. Este parámetro es obligatorio. Cisco Wireless Phone 9821 no admite el uso de una contraseña de desafío en esta versión. Asegúrese de que el servidor Certificate Authority (CA) utilizado para emitir certificados para el teléfono no esté configurado para requerir una contraseña de desafío. Realice una de las siguientes acciones:
Valores válidos: una dirección URL o IP. El esquema HTTPS no es compatible. Predeterminado: Vacío |
| CA Huella dactilar |
Huella digital SHA256 o SHA1 de la CA raíz para la validación durante el proceso SCEP. Este parámetro es obligatorio. Realice una de las siguientes acciones:
Predeterminado: Vacío |
Renovación del certificado por SCEP
El certificado del dispositivo se puede actualizar automáticamente mediante el proceso SCEP.
- El teléfono comprueba si el certificado caducará en 15 días cada 4 horas. Si es así, el teléfono inicia automáticamente el proceso de renovación del certificado.
- El teléfono no quita el certificado del dispositivo antiguo hasta que recupera el nuevo.
Configuración de parámetros SCEP a través de la opción 43 de DHCP
En ciertos entornos en los que no puede instalar el Certificado de dispositivo personalizado (CDC) cargándolo o configurando directamente los parámetros SCEP. En esta situación, puede utilizar la opción 43 de DHCP para rellenar los parámetros de un servidor DHCP. La opción 43 de DHCP se puede configurar para proporcionar los parámetros SCEP al teléfono. Una vez que el teléfono se restablece de fábrica, puede recibir los parámetros del servidor DHCP para instalar el CDC a través del protocolo SCEP .
- Esta función (configuración de parámetros SCEP a través de DHCP opción 43) está disponible solo para el teléfono que está restablecido de fábrica.
- Los teléfonos no deben colocarse en la red que haya soportado la Opción 43 y el aprovisionamiento remoto (por ejemplo, Opciones 66,160,159,150 o aprovisionamiento en la nube). De lo contrario, es posible que los teléfonos no obtengan la opción 43 configuraciones.
Siga estos pasos para instalar un certificado CDC según los parámetros SCEP proporcionados por la opción 43 de DHCP.
| 1 |
Prepare un entorno SCEP. Para obtener información sobre la configuración del entorno SCEP, consulte la documentación del servidor SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Configure la opción 43 de DHCP (definida en 8.4 Información específica del proveedor, RFC 2132). Las subopciones (10—12) están reservadas para el método:
* significa que el parámetro está configurado de acuerdo con la situación real. Cuando utilice la opción 43 de DHCP, observe las siguientes características del método:
Ejemplo de DHCP opción 43 (subopciones 10—15):
Resumen de los valores de los parámetros:
La sintaxis del valor hexadecimal final es: Según los valores de los parámetros anteriores, el valor hexadecimal final es el siguiente: 0A01000B12687474703A2F3F31302E37392E35372E39310c1412040870625c5b755d73f5925285f8f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configure la opción 43 de DHCP en un servidor DHCP. Este paso proporciona un ejemplo de las configuraciones de la opción 43 de DHCP en Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Realice un restablecimiento de fábrica para el teléfono. Una vez restablecido el teléfono, los parámetros Servidor y Root CA Fingerprint se completarán automáticamente. Estos parámetros se encuentran en la sección Configuración 1 de SCEP de en la página web de administración del teléfono. Para verificar los detalles del certificado instalado, haga clic en Ver en la sección Certificados existentes. Para verificar el estado de instalación del certificado, seleccione El estado de descarga 1 muestra el último resultado. Si se produce algún problema durante la inscripción del certificado, el estado de descarga puede mostrar el motivo del problema para solucionar problemas. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcional) Para quitar el certificado instalado del teléfono, haga clic en Eliminar en la sección Certificados existentes. Una vez que haga clic en el botón, la operación de extracción comienza inmediatamente sin una confirmación. |
Aprovisionamiento de ID de usuario mediante DHCP opción 15
Esta sección es para la autenticación 802.1X solo para redes cableadas.
Durante la inscripción del certificado SCEP a través de la opción 43 de DHCP, el teléfono también puede obtener el nombre de dominio proporcionado en la opción 15 de DHCP (si está configurado). Después de que el teléfono recibe el nombre de dominio, puede construir el ID de usuario con el nombre de dominio, que se representa de la siguiente manera.
- ID de usuario = <Nombre común en
MIC/SUDI > @ <Domain Name in Option 15>
El ID de usuario se utilizará como identidad para la autenticación 802.1X por cable.
Por ejemplo, la dirección MAC de un teléfono Cisco Wireless Phone 9821 es C 8:78:F 7:7 C: 09:F9.
| Nombre de dominio en DHCP opción 15 | ID de usuario |
|---|---|
| ejemplo.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Vacío | WP-9821-SEPC878F77C09F9 |
