- Inicio
- /
- Artículo
Gracias por sus comentarios.
En este artículo
¿Comentarios?Puede instalar un certificado de dispositivo personalizado (CDC) de forma manual o automática. En determinados entornos, utilice la opción DHCP 43 para proporcionar los parámetros del Protocolo simple de inscripción de certificados (SCEP) necesarios para la instalación del certificado. Este artículo de ayuda es para Cisco Wireless Phone 9821 registrado en Webex Calling.
Para instalar un certificado de dispositivo personalizado (CDC) en el teléfono, utilice una de las siguientes formas según su situación:
- Instalación manual: puede instalar un certificado cargándolo desde la página web de administración del teléfono. Para obtener más información, consulte Instalación manual del certificado de dispositivo personalizado mediante carga.
- Instalación automática: puede configurar los parámetros del Protocolo simple de inscripción de certificados (SCEP) para desencadenar una instalación automática de un certificado. El teléfono envía solicitudes SCEP a un servidor SCEP para instalar el certificado.
Los parámetros SCEP se pueden configurar a través de la página web de administración del teléfono, el archivo de configuración del teléfono (cfg.XML) o el Centro de control. Para obtener más información, consulte Instalación automática del certificado de dispositivo personalizado por SCEP y Parámetros para la configuración del teléfono en Control Hub.
- DHCP opción 43: en cierto entorno, puede instalar un certificado utilizando la opción DHCP 43. La opción 43 puede proporcionar los parámetros SCEP para la instalación del certificado. Para obtener más información, consulte Configuración de parámetros SCEP a través de DHCP opción 43.
Cuando utiliza la opción DHCP 43 para el aprovisionamiento de parámetros SCEP, el teléfono también puede recuperar el nombre de dominio que se lleva desde la opción DHCP 15. Según el nombre de dominio recuperado, el teléfono puede construir el usuario 802.1X ID para la conexión de red cableada. Para obtener más información, consulte Aprovisionamiento del usuario ID a través de la opción DHCP 15.
Para obtener más información acerca de cómo configurar las opciones DHCP, consulte Configurar las opciones DHCP.
El certificado instalado más recientemente en el teléfono surte efecto.
Instalación manual del certificado de dispositivo personalizado mediante la carga
Puede instalar manualmente un certificado de dispositivo personalizado (CDC) en el teléfono cargando el certificado desde la página web de administración del teléfono.
Antes de comenzar
Para poder instalar un certificado de dispositivo personalizado para un teléfono, debe tener:
- Un archivo de certificado (.p12 o .pfx) guardado en su PC. El archivo contiene el certificado y la clave privada.
- La contraseña de extracción del certificado. La contraseña se utiliza para descifrar el archivo de certificado.
| 1 |
Acceda a la página web de administración del teléfono. |
| 2 |
Seleccione Certificado. |
| 3 |
En la sección Agregar certificado , haga clic en Examinar.... |
| 4 |
Busque el certificado en la PC. |
| 5 |
En el campo Extract password (Contraseña de extracción), ingrese la contraseña de extracción del certificado. |
| 6 |
Haga clic en Upload (Cargar). Si el archivo de certificado y la contraseña son correctos, recibirá el mensaje "
Certificado agregado". De lo contrario, se produce un error en la carga y aparece un mensaje de error que indica que no se puede cargar el certificado. |
| 7 |
Para comprobar los detalles del certificado instalado, haga clic en Ver en la sección Certificados existentes. |
| 8 |
Para eliminar el certificado instalado del teléfono, haga clic en Eliminar en la sección Certificados existentes. Una vez que haga clic en el botón, la operación de eliminación comienza inmediatamente sin una confirmación. Una vez quitado el certificado, aparece el |
Instalación automática del certificado de dispositivo personalizado por SCEP
Puede configurar los parámetros relacionados con el Protocolo simple de inscripción de certificados (SCEP) para interactuar con el servidor SCEP e instalar automáticamente el certificado de dispositivo personalizado (CDC).
Una vez configurado cualquiera de los parámetros de SCEP, el teléfono enviará una solicitud de inscripción de SCEP al servidor. El teléfono validará el certificado de CA recibido utilizando la huella digital configurada.
Antes de comenzar
Para poder realizar una instalación automática de un certificado de dispositivo personalizado (CDC) para un teléfono, debe tener:
- Dirección del servidor SCEP
- Huella digital SHA-1 o SHA-256 del certificado CA raíz para el servidor SCEP
| 1 |
Acceda a la página web de administración del teléfono. |
| 2 |
Seleccione Certificado. |
| 3 |
En la sección Configuración SCEP 1 , defina los parámetros como se describe en Parámetros para la configuración SCEP. |
| 4 |
Haga clic en Submit All Changes. |
Parámetros para la configuración de SCEP
En la tabla siguiente se definen la función y el uso de los parámetros de configuración de SCEP en la sección Configuración SCEP 1 bajo el Certificado Tab en la interfaz Web del teléfono. También define la sintaxis de la cadena que se agrega en el archivo de configuración del teléfono (cfg.XML) para configurar un parámetro.
Cualquier cambio de parámetros hará que el teléfono solicite un nuevo certificado.
| Parámetro | Descripción |
|---|---|
| Servidor |
Dirección del servidor SCEP. Este parámetro es obligatorio. Realice una de las siguientes acciones:
Valores válidos: Una dirección URL o IP. No se admite el esquema HTTPS. Valor predeterminado: Empty (Vacío) |
| Huella digital de CA |
Huella digital SHA256 o SHA1 de la CA raíz para validación durante el proceso SCEP. Este parámetro es obligatorio. Realice una de las siguientes acciones:
Valor predeterminado: Empty (Vacío) |
Renovación de certificado por SCEP
El certificado del dispositivo se puede actualizar automáticamente mediante el proceso SCEP.
- El teléfono comprueba si el certificado caducará en 15 días cada 4 horas. Si es así, el teléfono inicia el proceso de renovación del certificado automáticamente.
- Si la contraseña de desafío está vacía, el teléfono utiliza MIC/SUDI tanto para la inscripción inicial como para la renovación del certificado. Si la contraseña de desafío está configurada, se usa solo para la inscripción inicial, el certificado existente/instalado se usa para la renovación del certificado.
- El teléfono no quita el certificado de dispositivo antiguo hasta que recupera el nuevo.
- Si la renovación del certificado falla porque caduca el certificado del dispositivo o la CA, el teléfono activa la inscripción inicial automáticamente. Mientras tanto, si la autenticación de contraseña de desafío falla, aparece una pantalla de entrada de contraseña en la pantalla del teléfono y se solicita a los usuarios que ingresen la contraseña de desafío en el teléfono.
Configuración de parámetros SCEP a través de DHCP opción 43
En determinados entornos en los que no puede instalar el certificado de dispositivo personalizado (CDC) cargándolo o configurando directamente los parámetros SCEP. En esta situación, puede utilizar la opción DHCP 43 para rellenar los parámetros desde un servidor DHCP. La opción DHCP 43 se puede configurar para proporcionar los parámetros SCEP al teléfono. Una vez que el teléfono se restablece de fábrica, puede recibir los parámetros del servidor DHCP para instalar el CDC a través del protocolo SCEP.
- Esta función (configuración de parámetros SCEP a través de DHCP opción 43) está disponible solo para el teléfono que se restablece de fábrica.
- Los teléfonos no se colocarán en la red que haya admitido la opción 43 y el aprovisionamiento remoto (por ejemplo, las opciones 66,160,159,150 o el aprovisionamiento en la nube). De lo contrario, es posible que los teléfonos no obtengan las configuraciones de opción 43.
Siga estos pasos para instalar un certificado CDC mediante los parámetros SCEP proporcionados desde la opción DHCP 43.
| 1 |
Prepare un entorno SCEP. Para obtener información acerca de la configuración del entorno SCEP, consulte la documentación del servidor SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Configure la opción DHCP 43 (definida en 8.4 Información específica del proveedor, RFC 2132). Las subopciones (10–12) están reservadas para el método:
* significa que el parámetro está configurado de acuerdo con la situación real. Cuando utilice la opción DHCP 43, observe las siguientes características del método:
Ejemplo de la opción DHCP 43 (subopciones 10–15):
Resumen de los valores de los parámetros:
La sintaxis del valor hexadecimal final es: De acuerdo con los valores de parámetro anteriores, el valor hexadecimal final es el siguiente: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configure la opción DHCP 43 en un servidor DHCP. Este paso proporciona un ejemplo de las configuraciones de la opción DHCP 43 en el registro de red Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Realice un restablecimiento de fábrica para el teléfono. Después de restablecer el teléfono, los parámetros Huella digital del servidor y CA raíz se completarán automáticamente. Estos parámetros se encuentran en la sección Configuración SCEP 1 de en la página web de administración del teléfono. Para comprobar los detalles del certificado instalado, haga clic en Ver en la sección Certificados existentes. Para comprobar el estado de instalación del certificado, seleccione personalizado. El Estado de descarga 1 muestra el último resultado. Si se produce algún problema durante la inscripción del certificado, el estado de descarga puede mostrar el motivo del problema para solucionar problemas. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcional) Para eliminar el certificado instalado del teléfono, haga clic en Eliminar en la sección Certificados existentes. Una vez que haga clic en el botón, la operación de eliminación comienza inmediatamente sin una confirmación. |
Aprovisionamiento del usuario ID a través de la opción DHCP 15
Esta sección es para la autenticación 802.1X solo para redes cableadas.
Durante la inscripción del certificado SCEP a través de la opción DHCP 43, el teléfono también puede obtener el nombre de dominio proporcionado en la opción DHCP 15 (si está configurado). Después de que el teléfono recibe el nombre de dominio, puede construir el usuario ID con el nombre de dominio, que se representa de la siguiente manera.
- Usuario ID = <Nombre común en MIC/SUDI >@<Nombre de dominio en la opción 15>
El usuario ID se utilizará como identidad para la autenticación 802.1X por cable.
Por ejemplo, la dirección MAC de un teléfono inalámbrico Cisco 9821phone es C8:78:F7:7C:09:F9.
| Nombre de dominio en la opción DHCP 15 | Identificador de usuario |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Vacío | WP-9821-SEPC878F77C09F9 |
