- Start
- /
- Artikel
Hartelijk dank voor uw feedback
In dit artikel
Feedback?U kunt een CDC(Aangepast apparaatcertificaat) handmatig of automatisch installeren. Gebruik in bepaalde omgevingen DHCP optie 43 om de SCEP-parameters (Simple Certificate Enrollment Protocol) op te geven die vereist zijn voor het installeren van het certificaat. Dit Help-artikel is voor Cisco Wireless Phone 9821 geregistreerd bij Webex Calling.
Als u een CDC (Custom Device Certificate) op uw telefoon wilt installeren, kunt u een van de volgende manieren gebruiken, afhankelijk van uw situatie:
- Handmatige installatie: u kunt een certificaat installeren door het te uploaden via de webpagina voor telefoonbeheer. Zie Handmatige installatie van aangepast apparaatcertificaat via upload voor meer informatie .
- Automatische installatie—U kunt de SCEP-parameters (Simple Certificate Enrollment Protocol) configureren om een automatische installatie van een certificaat te activeren. De telefoon verzendt SCEP-verzoeken naar een SCEP-server om het certificaat te installeren.
De SCEP-parameters kunnen worden geconfigureerd via de webpagina telefoonbeheer, het telefoonconfiguratiebestand (cfg.XML) of de Control Hub. Zie Automatisch installeren van aangepast apparaatcertificaat per SCEP en Parameters voor telefooninstellingen op Control Hub voor meer informatie.
- DHCP optie 43: in bepaalde omgeving kunt u een certificaat installeren door DHCP optie 43 te gebruiken. De optie 43 kan de SCEP-parameters bevatten voor de installatie van het certificaat. Zie de configuratie van SCEP-parameters via DHCP optie 43 voor meer informatie.
Wanneer u DHCP optie 43 gebruikt voor het inrichten van SCEP-parameters, kan de telefoon ook de domeinnaam ophalen die wordt gevoerd uit optie DHCP 15. Op basis van de opgehaalde domeinnaam kan de telefoon de 802.1X User ID voor vaste netwerkverbinding maken. Zie Inrichten van gebruiker ID via DHCP optie 15 voor meer informatie.
Raadpleeg DHCP-opties configureren voor meer informatie over het configureren van opties van DHCP.
Het meest recent geïnstalleerde certificaat op de telefoon wordt van kracht.
Handmatige installatie van aangepast apparaatcertificaat via upload
U kunt een CDC (Aangepast apparaatcertificaat) handmatig op de telefoon installeren door het certificaat via de webpagina voor telefoonbeheer te uploaden.
Voordat u begint
Voordat u een aangepast apparaatcertificaat voor een telefoon kunt installeren, moet u over de volgende beschikken:
- Een certificaatbestand (.p12 of .pfx) dat op uw pc is opgeslagen. Het bestand bevat het certificaat en de privésleutel.
- Het extractiewachtwoord van het certificaat. Het wachtwoord wordt gebruikt om het certificaatbestand te decoderen.
| 1 |
Open de beheerwebpagina van de telefoon. |
| 2 |
Selecteer Certificaat. |
| 3 |
Klik in het gedeelte Certificaat toevoegen op Bladeren.... |
| 4 |
Blader naar het certificaat op uw computer. |
| 5 |
In het veld Wachtwoord ophalen voert u het certificaatwachtwoord in. |
| 6 |
Klik op Uploaden. Als het certificaatbestand en het wachtwoord juist zijn, wordt het bericht ′
Certificaat toegevoegd′ weergegeven. Anders mislukt het uploaden en wordt er een foutbericht weergegeven dat het certificaat niet kan worden geüpload. |
| 7 |
Als u details van het geïnstalleerde certificaat wilt controleren, klikt u Weergeven in het gedeelte Bestaande certificaten. |
| 8 |
Als u het geïnstalleerde certificaat van de telefoon wilt verwijderen, klikt u Verwijderen in het gedeelte Bestaande certificaten. Nadat u op de knop hebt geklikt, start het proces voor verwijderen meteen, zonder een bevestiging te vragen. Nadat het certificaat is verwijderd, verschijnt het |
Automatische installatie van aangepast apparaatcertificaat via SCEP
U kunt de SCEP-gerelateerde parameters (Simple Certificate Enrollment Protocol) configureren voor interactie met de SCEP-server om het AANGEPASTe apparaatcertificaat (CDC) automatisch te installeren.
Zodra een van de SCEP-parameters is geconfigureerd, stuurt de telefoon een SCEP-aanmeldingsverzoek naar de server. Het ontvangen CA-certificaat wordt gevalideerd door middel van de geconfigureerde vingerafdruk.
Voordat u begint
Voordat u automatisch een CDC (Custom Device Certificate) voor een telefoon kunt installeren, moet u de volgende handelingen uitvoeren:
- SCEP-serveradres
- SHA-1 of SHA-256 vingerafdruk van het CA-basiscertificaat voor de SCEP-server
| 1 |
Open de beheerwebpagina van de telefoon. |
| 2 |
Selecteer Certificaat. |
| 3 |
Stel in de sectie SCEP-configuratie 1 de parameters in zoals wordt beschreven in Parameters voor SCEP-configuratie . |
| 4 |
Klik op Submit All Changes. |
Parameters voor SCEP-configuratie
In de volgende tabel worden de functie en het gebruik van de SCEP-configuratieparameters beschreven in het gedeelte SCEP-configuratie 1 onder Certificaat Tab in de webinterface van de telefoon. Het definieert ook de syntaxis van de string die in het telefoonconfiguratiebestand (cfg.xml) wordt toegevoegd om een parameter te configureren.
Bij wijzigingen in parameters wordt een nieuw certificaat aangevraagd door de telefoon.
| Parameter | Beschrijving |
|---|---|
| Server |
SCEP-serveradres. Deze parameter is verplicht. Voer een van de volgende handelingen uit:
Geldige waarden: een URL of IP-adres. Het HTTPS-schema wordt niet ondersteund. Standaard: leeg |
| Vingerafdruk van CA |
SHA256- of SHA1-vingerafdruk van de Root CA voor validatie tijdens het SCEP-proces. Deze parameter is verplicht. Voer een van de volgende handelingen uit:
Standaard: leeg |
Certificaatverlenging door SCEP
Het apparaatcertificaat kan automatisch worden vernieuwd tijdens het SCEP-proces.
- De telefoon controleert elke 4 uur of het certificaat over 15 dagen verloopt. Als dat gebeurt, dan wordt het vernieuwingsproces van het certificaat automatisch door de telefoon gestart.
- Als het controlewachtwoord leeg is, gebruikt de telefoon MIC/SUDI zowel voor de eerste inschrijving als bij vernieuwing van het certificaat. Als het wachtwoord voor de uitdaging is geconfigureerd, wordt het alleen gebruikt voor de eerste aanmelding, en wordt het bestaande/geïnstalleerde certificaat gebruikt voor het vernieuwen van het certificaat.
- Het oude apparaatcertificaat wordt pas verwijderd als het nieuwe certificaat is opgehaald.
- Als de vernieuwing van het certificaat mislukt omdat het apparaatcertificaat of CA verloopt, wordt de initiële inschrijving automatisch door de telefoon geactiveerd. Als de wachtwoordcontrole mislukt, wordt er een invoerscherm voor het wachtwoord op het telefoonscherm weergegeven en worden gebruikers gevraagd om het controlewachtwoord op de telefoon in te voeren.
Configuratie SCEP-parameters via DHCP-optie 43
In een bepaalde omgeving kunt u het CDC (Custom Device Certificate) niet installeren via het uploaden of door de SCEP-parameters rechtstreeks te configureren. In deze situatie kunt u DHCP optie 43 gebruiken om de parameters vanaf een DHCP-server in te vullen. DHCP optie 43 kan worden geconfigureerd om de SCEP-parameters door te geven aan de telefoon. Nadat de telefoon naar de fabriek is gereset, kunnen de parameters van de DHCP server worden ontvangen om de CDC te installeren via het SCEP-protocol.
- Deze functie (configuratie SCEP-parameters via DHCP optie 43) is alleen beschikbaar voor de telefoon die door de fabriek opnieuw is gereset.
- Telefoons mogen niet in het netwerk worden geplaatst die optie 43 en externe inrichting ondersteunt (bijvoorbeeld Opties 66,160,159,150 of cloud provisioning). Anders krijgen de telefoons mogelijk niet de optie 43-configuraties.
Voer deze stappen uit om een CDC-certificaat te installeren aan de hand van de SCEP-parameters die worden opgegeven bij optie DHCP 43.
| 1 |
Bereid een SCEP-omgeving voor. Raadpleeg uw SCEP-serverdocumentatie voor informatie over de SCEP-omgeving. | ||||||||||||||||||||||||||||||||||||
| 2 |
Stel DHCP-optie 43 in (gedefinieerd in 8.4 Leveranciersspecifieke informatie, RFC 2132). Subopties (10-12) zijn voorbehouden voor de methode:
* betekent dat de parameter is geconfigureerd op basis van de werkelijke situatie. Wanneer u DHCP-optie 43 gebruikt, let dan op de volgende kenmerken van de methode:
Voorbeeld van DHCP optie 43 (subcategorieën 10–15):
Samenvatting van de parameterwaarden:
De syntaxis van de uiteindelijke hexwaarde is: Volgens de bovenstaande parameterwaarden is de uiteindelijke hexwaarde als volgt: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configureer DHCP-optie 43 op een DHCP-server. Deze stap bevat een voorbeeld van configuraties van DHCP-optie 43 op Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Voer een reset van de fabrieksinstellingen uit voor de telefoon. Nadat de telefoon opnieuw is ingesteld, worden de parameters Server en Root CA Vingerafdruk automatisch ingevuld. Deze parameters bevinden zich in de sectie SCEP-configuratie 1 van op de webpagina telefoonbeheer. Als u details van het geïnstalleerde certificaat wilt controleren, klikt u Weergeven in het gedeelte Bestaande certificaten. Als u de installatiestatus van het certificaat wilt controleren, selecteert u . Bij Downloadstatus 1 wordt het laatste resultaat weergegeven. Als zich een probleem voordoet tijdens het aanmelden van het certificaat, kan de downloadstatus de reden van het probleem aangeven. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Optioneel) Als u het geïnstalleerde certificaat van de telefoon wilt verwijderen, klikt u op Verwijderen in het gedeelte Bestaande certificaten . Nadat u op de knop hebt geklikt, start het proces voor verwijderen meteen, zonder een bevestiging te vragen. |
Inrichting van gebruiker ID via DHCP optie 15
Dit gedeelte heeft alleen informatie over 802.1X-verificatie voor bekabelde netwerken.
Tijdens het AANVRAGEN van het SCEP-certificaat via optie DHCP 43 kan de telefoon ook de domeinnaam ophalen die wordt opgegeven in DHCP optie 15 (indien geconfigureerd). Nadat de telefoon de domeinnaam heeft ontvangen, kan gebruiker ID worden gemaakt met de domeinnaam, die als volgt wordt weergegeven.
- Gebruiker ID = <Common in MIC/S OPN>@<Domeinnaam in optie 15>
Gebruiker ID wordt gebruikt als identiteit voor bedrade 802.1X-verificatie.
Het adres MAC van een draadloze telefoon van Cisco 9821 is C8:78:F7:7C:09:F9.
| Domeinnaam in optie DHCP 15 | Gebruikers-id |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Leeg | WP-9821-SEPC878F77C09F9 |
