- Accueil
- /
- Article
Merci pour votre commentaire.
Dans cet article
Un commentaire ?Vous pouvez installer un certificat d'appareil personnalisé (CDC) manuellement ou automatiquement. Dans certains environnements, utilisez l'option DHCP 43 pour fournir les paramètres SCEP (Simple Certificate Enrollment Protocol) requis pour l'installation des certificats. Cet article d'aide concerne le téléphone sans fil Cisco 9821 enregistré sous le nom Webex Calling.
Pour installer un certificat d'appareil personnalisé (CDC) sur votre téléphone, utilisez l'une des méthodes suivantes en fonction de votre situation :
- Installation manuelle : vous pouvez installer un certificat en le téléchargeant depuis la page Web d'administration du téléphone. Pour plus de détails, voir Installation manuelle d'un certificat d'appareil personnalisé par téléchargement.
- Installation automatique : vous pouvez configurer les paramètres du protocole SCEP (Simple Certificate Enrollment Protocol) pour déclencher l'installation automatique d'un certificat. Le téléphone envoie des demandes SCEP à un serveur SCEP pour installer le certificat.
Les paramètres SCEP peuvent être configurés via la page Web d'administration du téléphone, le fichier de configuration du téléphone (cfg.xml) ou Control Hub. Pour plus de détails, voir Installation automatique d'un certificat d'appareil personnalisé par SCEP et Paramètres des paramètres du téléphone sur Control Hub.
- Option DHCP 43 : dans certains environnements, vous pouvez installer un certificat en utilisant l'option DHCP 43. L'option 43 peut fournir les paramètres SCEP pour l'installation du certificat. Pour plus de détails, voir Configuration des paramètres SCEP via l'option DHCP 43.
Lorsque vous utilisez l'option DHCP 43 pour configurer les paramètres SCEP, le téléphone peut également récupérer le nom de domaine transmis par l'option DHCP 15. Sur la base du nom de domaine récupéré, le téléphone peut créer l'identifiant utilisateur 802.1X pour la connexion au réseau filaire. Pour plus de détails, voir Fourniture d'un identifiant utilisateur via DHCP, option 15.
Pour plus d'informations sur la configuration des options DHCP, voir Configuration des options DHCP.
Le dernier certificat installé sur le téléphone prend effet.
Installation manuelle du certificat d'appareil personnalisé par téléchargement
Vous pouvez installer manuellement un certificat d'appareil personnalisé (CDC) sur le téléphone en le téléchargeant depuis la page Web d'administration du téléphone.
Avant de commencer
Avant de pouvoir installer un certificat d'appareil personnalisé pour un téléphone, vous devez avoir :
- Un fichier de certificat (.p12 ou .pfx) enregistré sur votre PC. Le fichier contient le certificat et la clé privée.
- L'extrait du mot de passe du certificat. Le mot de passe est utilisé pour déchiffrer le fichier du certificat.
| 1 |
Accédez à la page Web d'administration du téléphone. |
| 2 |
Sélectionnez un certificat. |
| 3 |
Dans la section Ajouter un certificat, cliquez sur Parcourir... . |
| 4 |
Accédez au certificat sur votre PC. |
| 5 |
Dans le champ Extraire le mot de passe, saisissez le mot de passe d'extraction du certificat. |
| 6 |
Cliquez sur Télécharger. Si le fichier du certificat et le mot de passe sont corrects, vous recevrez le message «
Certificat ajouté ». «. Sinon, le téléchargement échoue et un message d'erreur indique que le certificat ne peut pas être chargé. |
| 7 |
Pour vérifier les détails du certificat installé, cliquez sur Afficher dans la section Certificats existants. |
| 8 |
Pour supprimer le certificat installé sur le téléphone, cliquez sur Supprimer dans la section Certificats existants. Une fois que vous avez cliqué sur le bouton, l'opération de suppression démarre immédiatement sans confirmation. Une fois le certificat retiré, le
message « |
Installation automatique du certificat d'appareil personnalisé par le SCEP
Vous pouvez configurer les paramètres liés au protocole SCEP (Simple Certificate Enrollment Protocol) pour interagir avec le serveur SCEP et installer automatiquement le Custom Device Certificate (CDC).
Une fois l'un des paramètres SCEP configuré, le téléphone envoie une demande d'inscription au SCEP au serveur. Le téléphone validera le certificat CA reçu à l'aide de l'empreinte digitale configurée.
Avant de commencer
Avant de pouvoir installer automatiquement un certificat d'appareil personnalisé (CDC) pour un téléphone, vous devez avoir :
- Adresse du serveur SCEP
- Empreinte SHA-1 ou SHA-256 du certificat CA racine du serveur SCEP
| 1 |
Accédez à la page Web d'administration du téléphone. |
| 2 |
Sélectionnez un certificat. |
| 3 |
Dans la section Configuration SCEP 1, définissez les paramètres comme décrit dans Paramètres de configuration SCEP. |
| 4 |
Cliquez sur Soumettre toutes les modifications. |
Paramètres de configuration SCEP
Le tableau suivant définit la fonction et l'utilisation des paramètres de configuration SCEP dans la section Configuration SCEP 1, sous l'onglet Certificat de l'interface Web du téléphone. Il définit également la syntaxe de la chaîne ajoutée dans le fichier de configuration du téléphone (cfg.xml) pour configurer un paramètre.
Toute modification des paramètres obligera le téléphone à demander un nouveau certificat.
| Paramètre | Description |
|---|---|
| Serveur |
Adresse du serveur SCEP. Ce paramètre est obligatoire. Le téléphone sans fil Cisco 9821 n'autorise pas l'utilisation d'un mot de passe de défi dans cette version. Assurez-vous que le serveur Certificate Authority (CA) utilisé pour délivrer les certificats pour le téléphone n' est pas configuré pour exiger un mot de passe de vérification. Effectuez l'une des opérations suivantes :
Valeurs valides : URL ou adresse IP. Le schéma HTTPS n'est pas pris en charge. Par défaut : vide |
| Empreinte digitale du Canada |
Empreinte SHA256 ou SHA1 de l'autorité de certification racine à des fins de validation lors du processus SCEP. Ce paramètre est obligatoire. Effectuez l'une des opérations suivantes :
Par défaut : vide |
Renouvellement du certificat par le SCEP
Le certificat de l'appareil peut être actualisé automatiquement selon le processus SCEP.
- Le téléphone vérifie toutes les 4 heures si le certificat expirera dans 15 jours. Si c'est le cas, le téléphone lance automatiquement le processus de renouvellement du certificat.
- Le téléphone ne retire pas l'ancien certificat de l'appareil tant qu'il n'a pas récupéré le nouveau.
Configuration des paramètres SCEP via l'option DHCP 43
Dans certains environnements où vous ne pouvez pas installer le certificat d'appareil personnalisé (CDC) en le téléchargeant ou en configurant directement les paramètres SCEP. Dans ce cas, vous pouvez utiliser l'option DHCP 43 pour renseigner les paramètres depuis un serveur DHCP. L'option DHCP 43 peut être configurée pour fournir les paramètres SCEP au téléphone. Une fois le téléphone réinitialisé aux paramètres d'usine, il peut recevoir les paramètres du serveur DHCP pour installer le CDC via le protocole SCEP .
- Cette fonctionnalité (configuration des paramètres SCEP via l'option DHCP 43) n'est disponible que pour le téléphone dont les paramètres d'usine ont été réinitialisés.
- Les téléphones ne doivent pas être placés sur le réseau qui prend en charge l'option 43 et le provisionnement à distance (par exemple, les options 66, 160, 159 150 ou le provisionnement dans le cloud). Sinon, les téléphones risquent de ne pas bénéficier des configurations de l'option 43.
Suivez ces étapes pour installer un certificat CDC selon les paramètres SCEP fournis par l'option DHCP 43.
| 1 |
Préparez un environnement SCEP. Pour plus d'informations sur la configuration de l'environnement SCEP, consultez la documentation de votre serveur SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Configurez l'option DHCP 43 (définie dans 8.4 Informations spécifiques au fournisseur, RFC 2132). Les sous-options (10 à 12) sont réservées à la méthode :
* signifie que le paramètre est configuré en fonction de la situation réelle. Lorsque vous utilisez l'option DHCP 43, notez les caractéristiques suivantes de la méthode :
Exemple de l'option DHCP 43 (sous-options 10 à 15) :
Résumé des valeurs des paramètres :
La syntaxe de la valeur hexadécimale finale est : Selon les valeurs des paramètres ci-dessus, la valeur hexadécimale finale est la suivante : 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configurez l'option DHCP 43 sur un serveur DHCP. Cette étape fournit un exemple des configurations DHCP option 43 sur Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Réinitialisez le téléphone aux paramètres d'usine. Une fois le téléphone réinitialisé, les paramètres Server et Root CA Fingerprint seront automatiquement renseignés. Ces paramètres se trouvent dans la section Configuration SCEP 1 de sur la page Web d'administration du téléphone. Pour vérifier les détails du certificat installé, cliquez sur Afficher dans la section Certificats existants. Pour vérifier l'état d'installation du certificat, sélectionnez L'état du téléchargement 1 indique le dernier résultat. Si un problème survient lors de l'inscription au certificat, l'état du téléchargement peut indiquer la raison du problème à des fins de résolution des problèmes. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Facultatif) Pour supprimer le certificat installé sur le téléphone, cliquez sur Supprimer dans la section Certificats existants. Une fois que vous avez cliqué sur le bouton, l'opération de suppression démarre immédiatement sans confirmation. |
Fourniture de l'identifiant utilisateur via l'option DHCP 15
Cette section concerne l'authentification 802.1X pour les réseaux filaires uniquement.
Lors de l'inscription au certificat SCEP via l'option DHCP 43, le téléphone peut également obtenir le nom de domaine fourni dans l'option DHCP 15 (si elle est configurée). Une fois que le téléphone a reçu le nom de domaine, il peut créer l'identifiant utilisateur à partir du nom de domaine, qui est représenté comme suit.
- ID utilisateur = <Nom courant dans
MIC/SUDI > @ <Domain Name in Option 15>
Le nom d'utilisateur sera utilisé comme identité pour l'authentification filaire 802.1X.
Par exemple, l'adresse MAC d'un téléphone Cisco Wireless Phone 9821 est C 8:78:F 7:7 C:09:F9.
| Nom de domaine dans le DHCP, option 15 | Nom d'utilisateur |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Vide | WP-9821-SEPC878F77C09F9 |
