- Home
- /
- Articolo
Grazie per il feedback.
In questo articolo
Feedback?Può installare un Custom Device Certificate (CDC) manualmente o automaticamente. In determinati ambienti, usi l'opzione DHCP 43 per fornire i parametri Simple Certificate Enrollment Protocol (SCEP) richiesti per l'installazione del certificato. Questo articolo della Guida è per Cisco Wireless Phone 9821 registrato al numero Webex Calling.
Per installare un Custom Device Certificate (CDC) sul suo telefono, utilizzi uno dei seguenti modi in base alla sua situazione:
- Installazione manuale: può installare un certificato caricandolo dalla pagina web di amministrazione del telefono. Per i dettagli, vedere Installazione manuale del certificato personalizzato del dispositivo tramite caricamento.
- Installazione automatica: può configurare i parametri Simple Certificate Enrollment Protocol (SCEP) per attivare l'installazione automatica di un certificato. Il telefono invia richieste SCEP a un server SCEP per installare il certificato.
I parametri SCEP possono essere configurati tramite la pagina web di amministrazione del telefono, il file di configurazione del telefono (cfg.xml) o Control Hub. Per i dettagli, vedere Installazione automatica del certificato del dispositivo personalizzato tramite SCEP e Parametri per le impostazioni del telefono su Control Hub.
- Opzione DHCP 43: in determinati ambienti, può installare un certificato utilizzando l'opzione DHCP 43. L'opzione 43 può fornire i parametri SCEP per l'installazione del certificato. Per i dettagli, vedere la configurazione dei parametri SCEP tramite l'opzione DHCP 43.
Quando utilizza l'opzione DHCP 43 per il provisioning dei parametri SCEP, il telefono può anche recuperare il nome di dominio trasferito dall'opzione DHCP 15. In base al nome di dominio recuperato, il telefono può creare l'ID utente 802.1X per la connessione di rete cablata. Per i dettagli, vedere Fornitura dell'ID utente tramite l'opzione DHCP 15.
Per ulteriori informazioni su come configurare le opzioni DHCP, vedere Configurare le opzioni DHCP.
L'ultimo certificato installato sul telefono ha effetto.
Installazione manuale del certificato personalizzato del dispositivo tramite caricamento
Può installare manualmente un Custom Device Certificate (CDC) sul telefono caricando il certificato dalla pagina web di amministrazione del telefono.
Prima che Lei cominci
Prima di poter installare un certificato personalizzato del dispositivo per un telefono, deve avere:
- Un file di certificato (.p12 o .pfx) salvato sul suo PC. Il file contiene il certificato e la chiave privata.
- L'estratto della password del certificato. La password viene utilizzata per decrittografare il file del certificato.
| 1 |
Accedere alla pagina web di amministrazione del telefono. |
| 2 |
Seleziona Certificato. |
| 3 |
Nella sezione Aggiungi certificato, faccia clic su Sfoglia... . |
| 4 |
Accedi al certificato sul suo PC. |
| 5 |
Nel campo Estrai password, inserire la password di estrazione del certificato. |
| 6 |
Faccia clic su Carica. Se il file del certificato e la password sono corretti, riceverà il messaggio "
Certificato aggiunto. «. Altrimenti, il caricamento non riesce e viene visualizzato un messaggio di errore che indica che il certificato non può essere caricato. |
| 7 |
Per controllare i dettagli del certificato installato, faccia clic su Visualizza nella sezione Certificati esistenti. |
| 8 |
Per rimuovere il certificato installato dal telefono, faccia clic su Elimina nella sezione Certificati esistenti. Dopo aver fatto clic sul pulsante, l'operazione di rimozione inizia immediatamente senza conferma. Dopo la rimozione del certificato, viene visualizzato il
messaggio |
Installazione automatica del certificato del dispositivo personalizzato da parte di SCEP
Può configurare i parametri relativi al Simple Certificate Enrollment Protocol (SCEP) per interagire con il server SCEP per installare automaticamente il Custom Device Certificate (CDC).
Una volta configurato uno qualsiasi dei parametri SCEP, il telefono invierà una richiesta di registrazione SCEP al server. Il telefono convaliderà il certificato CA ricevuto utilizzando l'impronta digitale configurata.
Prima che Lei cominci
Prima di poter eseguire l'installazione automatica di un Custom Device Certificate (CDC) per un telefono, deve avere:
- Indirizzo del server SCEP
- Impronta digitale SHA-1 o SHA-256 del certificato CA principale per il server SCEP
| 1 |
Accedere alla pagina web di amministrazione del telefono. |
| 2 |
Seleziona Certificato. |
| 3 |
Nella sezione Configurazione SCEP 1, imposta i parametri come descritto in Parametri per la configurazione SCEP. |
| 4 |
Faccia clic su Invia tutte le modifiche. |
Parametri per la configurazione SCEP
La tabella seguente definisce la funzione e l'utilizzo dei parametri di configurazione SCEP nella sezione Configurazione SCEP 1 nella scheda Certificato nell'interfaccia web del telefono. Definisce inoltre la sintassi della stringa aggiunta nel file di configurazione del telefono (cfg.xml) per configurare un parametro.
Qualsiasi modifica dei parametri farà sì che il telefono richieda un nuovo certificato.
| Parametro | Descrizione |
|---|---|
| Server |
Indirizzo del server SCEP. Questo parametro è obbligatorio. Cisco Wireless Phone 9821 non supporta l'uso di una password di verifica in questa versione. Assicurarsi che il server Certificate Authority (CA) utilizzato per emettere i certificati per il telefono non sia configurato per richiedere una password di verifica. Effettui una delle seguenti operazioni:
Valori validi: un URL o un indirizzo IP. Lo schema HTTPS non è supportato. Predefinito: vuoto |
| Impronta digitale CA |
Impronta digitale SHA256 o SHA1 della Root CA per la convalida durante il processo SCEP. Questo parametro è obbligatorio. Effettui una delle seguenti operazioni:
Predefinito: vuoto |
Rinnovo del certificato da parte di SCEP
Il certificato del dispositivo può essere aggiornato automaticamente tramite la procedura SCEP.
- Il telefono controlla se il certificato scadrà tra 15 giorni ogni 4 ore. In tal caso, il telefono avvia automaticamente la procedura di rinnovo del certificato.
- Il telefono non rimuove il vecchio certificato del dispositivo finché non recupera quello nuovo.
Configurazione dei parametri SCEP tramite l'opzione DHCP 43
In determinati ambienti in cui non è possibile installare il Custom Device Certificate (CDC) caricandolo o configurando direttamente i parametri SCEP. In questa situazione, può utilizzare l'opzione DHCP 43 per compilare i parametri da un server DHCP. L'opzione DHCP 43 può essere configurata per fornire i parametri SCEP al telefono. Una volta ripristinate le impostazioni di fabbrica, il telefono può ricevere i parametri dal server DHCP per installare il CDC tramite il protocollo SCEP.
- Questa funzione (configurazione dei parametri SCEP tramite l'opzione DHCP 43) è disponibile solo per il telefono ripristinato alle impostazioni di fabbrica.
- I telefoni non devono essere collocati nella rete che supporta l'opzione 43 e il provisioning remoto (ad esempio, le opzioni 66,160,159,150 o il provisioning cloud). Altrimenti, i telefoni potrebbero non avere l'opzione 43 configurazioni.
Segua questi passaggi per installare un certificato CDC in base ai parametri SCEP forniti dall'opzione DHCP 43.
| 1 |
Preparare un ambiente SCEP. Per informazioni sulla configurazione dell'ambiente SCEP, consulti la documentazione del suo server SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Configurare l'opzione DHCP 43 (definita in 8.4 Informazioni specifiche del fornitore, RFC 2132). Le subopzioni (10-12) sono riservate al metodo:
* significa che il parametro è configurato in base alla situazione attuale. Quando utilizza l'opzione DHCP 43, noti le seguenti caratteristiche del metodo:
Esempio di opzione DHCP 43 (subopzioni 10—15):
Riepilogo dei valori dei parametri:
La sintassi del valore esadecimale finale è: In base ai valori dei parametri sopra riportati, il valore esadecimale finale è il seguente: 0A01000B12687474703A2F2F31302E37392E35372E39310C1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configurare l'opzione DHCP 43 su un server DHCP. Questo passaggio fornisce un esempio delle configurazioni dell'opzione DHCP 43 su Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Effettuare un ripristino delle impostazioni di fabbrica del telefono. Dopo il ripristino del telefono, i parametri Server e Root CA Fingerprint verranno inseriti automaticamente. Questi parametri si trovano nella sezione Configurazione SCEP 1 da nella pagina web di amministrazione del telefono. Per controllare i dettagli del certificato installato, faccia clic su Visualizza nella sezione Certificati esistenti. Per verificare lo stato di installazione del certificato, selezioni Lo stato di download 1 mostra l'ultimo risultato. In caso di problemi durante la registrazione del certificato, lo stato del download può indicare il motivo del problema ai fini della risoluzione del problema. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Facoltativo) Per rimuovere il certificato installato dal telefono, faccia clic su Elimina nella sezione Certificati esistenti. Dopo aver fatto clic sul pulsante, l'operazione di rimozione inizia immediatamente senza conferma. |
Fornitura dell'ID utente tramite DHCP opzione 15
Questa sezione riguarda l'autenticazione 802.1X solo per reti cablate.
Durante la registrazione del certificato SCEP tramite l'opzione DHCP 43, il telefono può anche ottenere il nome di dominio fornito nell'opzione DHCP 15 (se configurato). Dopo che il telefono ha ricevuto il nome di dominio, può creare l'ID utente con il nome di dominio, che è rappresentato come segue.
- ID utente = <Nome comune in
MIC/SUDI > @ <Domain Name in Option 15>
L'ID utente verrà utilizzato come identità per l'autenticazione cablata 802.1X.
Ad esempio, l'indirizzo MAC di un telefono Cisco Wireless Phone 9821 è C 8:78:F 7:7 C:09:F9.
| Nome di dominio nell'opzione DHCP 15 | ID utente |
|---|---|
| esempio.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Vuoto | WP-9821-SEPC878F77C09F9 |
