- Home
- /
- Articolo
Grazie per il feedback.
In questo articolo
Feedback?È possibile installare un Custom Device Certificate (CDC) manualmente o automaticamente. In alcuni ambienti, utilizzare l'opzione DHCP 43 per fornire i parametri SCEP (Simple Certificate Enrollment Protocol) necessari per l'installazione del certificato. Questo articolo della Guida è per Cisco Wireless Phone 9821 registrato su Webex Calling.
Per installare un Custom Device Certificate (CDC) sul telefono, utilizzare uno dei seguenti modi in base alla situazione:
- Installazione manuale: è possibile installare un certificato caricandolo dalla pagina Web di amministrazione del telefono. Per informazioni dettagliate, vedere Installazione manuale del certificato dispositivo personalizzato tramite caricamento.
- Installazione automatica: è possibile configurare i parametri SCEP (Simple Certificate Enrollment Protocol) per attivare un'installazione automatica di un certificato. Il telefono invia richieste SCEP a un server SCEP per installare il certificato.
I parametri SCEP possono essere configurati tramite la pagina Web di amministrazione del telefono, il file di configurazione del telefono (cfg.XML) o Control Hub. Per informazioni dettagliate, vedere Installazione automatica del certificato dispositivo personalizzato da SCEP e Parametri per le impostazioni del telefono su Control Hub.
- DHCP opzione 43: in determinati ambienti, è possibile installare un certificato utilizzando l'opzione DHCP 43. L'opzione 43 può fornire i parametri SCEP per l'installazione del certificato. Per i dettagli, vedere la configurazione dei parametri SCEP tramite l'opzione DHCP 43.
Quando si utilizza l'opzione DHCP 43 per il provisioning dei parametri SCEP, il telefono può anche recuperare il nome di dominio trasportato dall'opzione DHCP 15. In base al nome di dominio recuperato, il telefono può costruire l'utente 802.1X ID per la connessione di rete cablata. Per informazioni dettagliate, vedere Provisioning dell'utente ID tramite l'opzione DHCP 15.
Per ulteriori informazioni su come configurare le opzioni DHCP, vedere Configurare le opzioni DHCP.
L'ultimo certificato installato sul telefono ha effetto.
Installazione manuale del certificato dispositivo personalizzato tramite caricamento
È possibile installare manualmente un certificato CDC (Custom Device Certificate) sul telefono caricandolo dalla pagina Web di amministrazione del telefono.
Operazioni preliminari
Prima di poter installare un certificato dispositivo personalizzato per un telefono, è necessario disporre di:
- Un file di certificato (.p12 o .pfx) salvato sul tuo PC. Il file contiene il certificato e la chiave privata.
- Password di estrazione del certificato. La password viene utilizzata per decrittografare il file del certificato.
| 1 |
Accedere alla pagina Web di amministrazione del telefono. |
| 2 |
Selezionare Certificato. |
| 3 |
Nella sezione Aggiungi certificato, fare clic su Sfoglia.... |
| 4 |
Selezionare il certificato sul PC. |
| 5 |
Nel campo Password di estrazione, immettere la password di estrazione del certificato. |
| 6 |
Fare clic su Carica. Se il file e la password del certificato sono corretti, verrà visualizzato il messaggio "
Certificato aggiunto.". In caso contrario, il caricamento non riesce e viene visualizzato un messaggio di errore che indica che non è possibile caricare il certificato. |
| 7 |
Per controllare i dettagli del certificato installato, fare clic su Visualizza nella sezione Certificati esistenti. |
| 8 |
Per rimuovere il certificato installato dal telefono, fare clic su Elimina nella sezione Certificati esistenti. Dopo aver fatto clic sul pulsante, l'operazione di rimozione viene avviata immediatamente senza richiedere conferma. Una volta rimosso il certificato, viene visualizzato il |
Installazione automatica del certificato del dispositivo personalizzato da parte di SCEP
È possibile configurare i parametri relativi al protocollo SCEP (Simple Certificate Enrollment Protocol) per interagire con il server SCEP per installare automaticamente il certificato del dispositivo personalizzato (CDC).
Una volta configurato uno qualsiasi dei parametri SCEP, il telefono invierà una richiesta di registrazione SCEP al server. Il telefono convaliderà il certificato CA ricevuto utilizzando l'impronta digitale configurata.
Operazioni preliminari
Prima di poter eseguire un'installazione automatica di un CDC (Custom Device Certificate) per un telefono, è necessario disporre di:
- Indirizzo server SCEP
- Firma digitale SHA-1 o SHA-256 oppure certificato CA principale per il server SCEP
| 1 |
Accedere alla pagina Web di amministrazione del telefono. |
| 2 |
Selezionare Certificato. |
| 3 |
Nella sezione Configurazione SCEP 1 , impostare i parametri come descritto in Parametri per la configurazione SCEP. |
| 4 |
Fare clic su Submit All Changes. |
Parametri per la configurazione SCEP
La seguente tabella definisce la funzione e l'utilizzo dei parametri di configurazione SCEP nella sezione SCEP Configuration 1 sotto Certificate Tab nell'interfaccia web del telefono. Definisce inoltre la sintassi della stringa aggiunta nel file di configurazione del telefono (cfg.xml) per configurare un parametro.
Qualsiasi modifica dei parametri farà sì che il telefono richieda un nuovo certificato.
| Parametro | Descrizione |
|---|---|
| Server |
Indirizzo del server SCEP. Questo parametro è obbligatorio. Eseguire una delle seguenti operazioni:
Valori validi: un URL o un indirizzo IP. Lo schema HTTPS non è supportato. Impostazione predefinita: vuoto |
| Impronta digitale CA |
Impronta digitale SHA256 o SHA1 della CA radice per la convalida durante il processo SCEP. Questo parametro è obbligatorio. Eseguire una delle seguenti operazioni:
Impostazione predefinita: vuoto |
Rinnovo del certificato da parte di SCEP
Il certificato del dispositivo può essere aggiornato automaticamente dal processo SCEP.
- Il telefono controlla se il certificato scadrà tra 15 giorni ogni 4 ore. In tal caso, il telefono avvia automaticamente il processo di rinnovo del certificato.
- Se la password di verifica è vuota, il telefono utilizza MIC/SUDI sia per l'iscrizione iniziale che per il rinnovo del certificato. Se la password di verifica è configurata, viene utilizzata solo per la registrazione iniziale, mentre il certificato esistente/installato viene utilizzato per il rinnovo del certificato.
- Il telefono non rimuove il certificato del dispositivo precedente finché non recupera quello nuovo.
- Se il rinnovo del certificato non riesce perché il certificato del dispositivo o la CA scade, il telefono attiva automaticamente l'iscrizione iniziale. Nel frattempo, se l'autenticazione della password di verifica non riesce, sullo schermo del telefono viene visualizzata una schermata di immissione della password e agli utenti viene richiesto di immettere la password di verifica sul telefono.
Configurazione dei parametri SCEP tramite l'opzione DHCP 43
In alcuni ambienti in cui non è possibile installare il Custom Device Certificate (CDC) caricandolo o configurando direttamente i parametri SCEP. In questo caso, è possibile utilizzare l'opzione DHCP 43 per popolare i parametri da un server DHCP. L'opzione DHCP 43 può essere configurata per fornire i parametri SCEP al telefono. Una volta ripristinate le impostazioni di fabbrica, il telefono può ricevere i parametri dal server DHCP per installare il CDC tramite il protocollo SCEP.
- Questa funzione (configurazione dei parametri SCEP tramite DHCP opzione 43) è disponibile solo per il telefono che viene ripristinato alle impostazioni di fabbrica.
- I telefoni non devono essere collocati nella rete che ha supportato l'opzione 43 e il provisioning remoto (ad esempio, Opzioni 66,160,159,150 o provisioning cloud). In caso contrario, i telefoni potrebbero non ottenere l'opzione 43 configurazioni.
Seguire questi passaggi per installare un certificato CDC in base ai parametri SCEP forniti dall'opzione DHCP 43.
| 1 |
Preparare un ambiente SCEP. Per informazioni sulla configurazione dell'ambiente SCEP, consultare la documentazione del server SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Impostare l'opzione DHCP 43 (definita in 8.4 Informazioni specifiche del fornitore, RFC 2132). Le sottoopzioni (10-12) sono riservate al metodo:
* indica che il parametro è configurato in base alla situazione reale. Quando si utilizza l'opzione DHCP 43, notare le seguenti caratteristiche del metodo:
Esempio di DHCP opzione 43 (sottoopzioni 10–15):
Riepilogo dei valori dei parametri:
La sintassi del valore esadecimale finale è: In base ai valori dei parametri precedenti, il valore esadecimale finale è il seguente: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configurare l'opzione DHCP 43 su un server DHCP. Questo passaggio fornisce un esempio delle configurazioni dell'opzione DHCP 43 su Cisco Network Registrar.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Eseguire un ripristino delle impostazioni di fabbrica per il telefono. Dopo il ripristino del telefono, i parametri Server e Root CA Fingerprint verranno compilati automaticamente. Questi parametri si trovano nella sezione SCEP Configuration 1 da nella pagina Web di amministrazione del telefono. Per controllare i dettagli del certificato installato, fare clic su Visualizza nella sezione Certificati esistenti. Per verificare lo stato di installazione del certificato, selezionare . Lo stato di download 1 mostra il risultato più recente. Se si verifica un problema durante la registrazione del certificato, lo stato del download può mostrare il motivo del problema ai fini della risoluzione dei problemi. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opzionale) Per rimuovere il certificato installato dal telefono, fare clic su Elimina nella sezione Certificati esistenti. Dopo aver fatto clic sul pulsante, l'operazione di rimozione viene avviata immediatamente senza richiedere conferma. |
Provisioning dell'utente ID tramite l'opzione DHCP 15
Questa sezione riguarda solo l'autenticazione 802.1X per le reti cablate.
Durante la registrazione del certificato SCEP tramite l'opzione DHCP 43, il telefono può anche ottenere il nome di dominio fornito nell'opzione DHCP 15 (se configurata). Dopo che il telefono riceve il nome di dominio, può costruire l'utente ID con il nome di dominio, che è rappresentato come segue.
- Utente ID = <Nome comune in MIC/SUDI >@<Nome di dominio nell'opzione 15>
L'utente ID verrà utilizzato come identità per l'autenticazione 802.1X cablata.
Ad esempio, l'indirizzo MAC di un telefono wireless Cisco 9821phone è C8:78:F7:7C:09:F9.
| Nome di dominio nell'opzione DHCP 15 | ID utente |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Vuoto | WP-9821-SEPC878F77C09F9 |
