- Start
- /
- Artikel
Hartelijk dank voor uw feedback
In dit artikel
Feedback?U kunt een Custom Device Certificate (CDC) handmatig of automatisch installeren. Gebruik in bepaalde omgevingen DHCP-optie 43 om de parameters van het Simple Certificate Enrollment Protocol (SCEP) op te geven die vereist zijn voor de installatie van certificaten. Dit Help-artikel is voor Cisco Wireless Phone 9821, geregistreerd op Webex Calling.
Om een Custom Device Certificate (CDC) op uw telefoon te installeren, moet u een van de volgende manieren gebruiken, afhankelijk van uw situatie:
- Handmatige installatie: u kunt een certificaat installeren door het te uploaden vanaf de webpagina voor de telefoonadministratie. Zie Handmatige installatie van een Custom Device Certificate via upload voor meer informatie.
- Automatische installatie: u kunt de parameters van het Simple Certificate Enrollment Protocol (SCEP) configureren om een automatische installatie van een certificaat te activeren. De telefoon stuurt SCEP-aanvragen naar een SCEP-server om het certificaat te installeren.
De SCEP-parameters kunnen worden geconfigureerd via de webpagina voor telefoonbeheer, het telefoonconfiguratiebestand (cfg.xml) of de Control Hub. Voor meer informatie, zie Automatische installatie van een aangepast apparaatcertificaat van SCEP en Parameters voor telefooninstellingen op de Control Hub.
- DHCP-optie 43 — In bepaalde omgevingen kunt u een certificaat installeren door de DHCP-optie 43 te gebruiken. De optie 43 kan de SCEP-parameters leveren voor de installatie van het certificaat. Zie SCEP-parameterconfiguratie via DHCP-optie 43 voor meer informatie.
Wanneer u de DHCP-optie 43 gebruikt voor de inrichting van SCEP-parameters, kan de telefoon ook de domeinnaam ophalen die is overgedragen via de DHCP-optie 15. Op basis van de opgehaalde domeinnaam kan de telefoon de 802.1X-gebruikers-ID voor een bekabelde netwerkverbinding samenstellen. Voor meer informatie, zie Verstrekking van een gebruikersnaam via DHCP (optie 15).
Zie DHCP-opties configureren voor meer informatie over het configureren van DHCP-opties.
Het laatst geïnstalleerde certificaat op de telefoon wordt van kracht.
Handmatige installatie van Custom Device Certificate via upload
U kunt handmatig een Custom Device Certificate (CDC) op de telefoon installeren door het certificaat te uploaden vanaf de webpagina voor telefoonbeheer.
Voordat u begint
Voordat u een aangepast apparaatcertificaat voor een telefoon kunt installeren, moet u beschikken over:
- Een certificaatbestand (.p12 of .pfx) dat op uw pc is opgeslagen. Het bestand bevat het certificaat en de privésleutel.
- Het wachtwoord voor het uittreksel van het certificaat. Het wachtwoord wordt gebruikt om het certificaatbestand te ontcijferen.
| 1 |
Ga naar de webpagina voor telefoonadministratie. |
| 2 |
Selecteer Certificaat. |
| 3 |
Klik in de sectie Certificaat toevoegen op Bladeren... . |
| 4 |
Blader naar het certificaat op uw pc. |
| 5 |
Voer in het veld Wachtwoord extraheren het wachtwoord voor het uitpakken van het certificaat in. |
| 6 |
Klik op Uploaden. Als het certificaatbestand en wachtwoord juist zijn, krijgt u de melding „
Certificaat toegevoegd”. „. Anders mislukt het uploaden met een foutmelding die aangeeft dat het certificaat niet kan worden geüpload. |
| 7 |
Om de gegevens van het geïnstalleerde certificaat te controleren, klikt u op Bekijken in de sectie Bestaande certificaten. |
| 8 |
Om het geïnstalleerde certificaat van de telefoon te verwijderen, klikt u op Verwijderen in de sectie Bestaande certificaten. Zodra u op de knop klikt, begint de verwijderingsoperatie onmiddellijk zonder bevestiging. Nadat het certificaat is verwijderd, verschijnt het
bericht |
Automatische installatie van het Custom Device Certificate door SCEP
U kunt de parameters die verband houden met het Simple Certificate Enrollment Protocol (SCEP) configureren om te communiceren met de SCEP-server om het Custom Device Certificate (CDC) automatisch te installeren.
Zodra een van de SCEP-parameters is geconfigureerd, stuurt de telefoon een SCEP-inschrijvingsverzoek naar de server. De telefoon valideert het ontvangen CA-certificaat met behulp van de geconfigureerde vingerafdruk.
Voordat u begint
Voordat u een Custom Device Certificate (CDC) voor een telefoon automatisch kunt installeren, moet u beschikken over:
- Adres van de SCEP-server
- SHA-1- of SHA-256-vingerafdruk van het basiscertificaat voor de SCEP-server
| 1 |
Ga naar de webpagina voor telefoonadministratie. |
| 2 |
Selecteer Certificaat. |
| 3 |
Stel in de sectie SCEP-configuratie 1 de parameters in zoals beschreven in Parameters voor SCEP-configuratie. |
| 4 |
Klik op Alle wijzigingen indienen. |
Parameters voor de SCEP-configuratie
De volgende tabel definieert de functie en het gebruik van de SCEP-configuratieparameters in de sectie SCEP-configuratie 1 onder het tabblad Certificaat in de webinterface van de telefoon. Het definieert ook de syntaxis van de tekenreeks die wordt toegevoegd aan het configuratiebestand van de telefoon (cfg.xml) om een parameter te configureren.
Elke wijziging van de parameters zal ertoe leiden dat de telefoon een nieuw certificaat aanvraagt.
| Parameter | Beschrijving |
|---|---|
| Server |
Adres van de SCEP-server. Deze parameter is verplicht. Cisco Wireless Phone 9821 biedt geen ondersteuning voor het gebruik van een uitdagingswachtwoord in deze release. Zorg ervoor dat de Certificate Authority (CA) server die wordt gebruikt voor de uitgifte van certificaten voor de telefoon niet zo is geconfigureerd dat er een uitdagingswachtwoord vereist is. Voer een van de volgende handelingen uit:
Geldige waarden: een URL of IP-adres. Het HTTPS-schema wordt niet ondersteund. Standaard: Leeg |
| CA-vingerafdruk |
SHA256- of SHA1-vingerafdruk van de basis-CA voor validatie tijdens het SCEP-proces. Deze parameter is verplicht. Voer een van de volgende handelingen uit:
Standaard: Leeg |
Verlenging van het certificaat door SCEP
Het certificaat van het apparaat kan automatisch worden vernieuwd via het SCEP-proces.
- De telefoon controleert elke 4 uur of het certificaat over 15 dagen verloopt. Zo ja, dan start de telefoon automatisch het verlengingsproces van het certificaat.
- De telefoon verwijdert het certificaat van het oude apparaat niet totdat het nieuwe certificaat is opgehaald.
Configuratie van SCEP-parameters via DHCP-optie 43
In bepaalde omgevingen waar u het Custom Device Certificate (CDC) niet kunt installeren door het te uploaden of door de SCEP-parameters rechtstreeks te configureren. In deze situatie kunt u de DHCP-optie 43 gebruiken om de parameters vanaf een DHCP-server in te vullen. De DHCP-optie 43 kan worden geconfigureerd om de SCEP-parameters aan de telefoon door te geven. Zodra de telefoon is teruggezet naar de fabrieksinstellingen, kan deze de parameters van de DHCP-server ontvangen om de CDC te installeren via het SCEP-protocol .
- Deze functie (configuratie van de SCEP-parameters via DHCP-optie 43) is alleen beschikbaar voor de telefoon waarvan de fabrieksinstellingen zijn hersteld.
- Telefoons mogen niet worden geplaatst in het netwerk dat optie 43 en externe provisioning ondersteunt (bijvoorbeeld opties 66.160, 159, 150 of cloud provisioning). Anders krijgen de telefoons misschien niet de optie 43 configuraties.
Volg deze stappen om een CDC-certificaat te installeren met behulp van de SCEP-parameters die zijn verstrekt via de DHCP-optie 43.
| 1 |
Bereid een SCEP-omgeving voor. Zie de documentatie van uw SCEP-server voor informatie over de configuratie van de SCEP-omgeving. | ||||||||||||||||||||||||||||||||||||
| 2 |
DHCP-optie 43 instellen (gedefinieerd in 8.4 Vendor Specific Information, RFC 2132). Subopties (10—12) zijn gereserveerd voor de methode:
* betekent dat de parameter is geconfigureerd op basis van de werkelijke situatie. Wanneer u de DHCP-optie 43 gebruikt, let dan op de volgende kenmerken van de methode:
Voorbeeld van DHCP-optie 43 (subopties 10—15):
Samenvatting van de parameterwaarden:
De syntaxis van de uiteindelijke hexadecimale waarde is: Volgens de parameterwaarden hierboven is de uiteindelijke hexadecimale waarde als volgt: 0A01000B12687474703A2F2F31302E37392E35372E39310C1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configureer DHCP-optie 43 op een DHCP-server. Deze stap biedt een voorbeeld van de DHCP-configuratie van optie 43 op Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Voer een fabrieksreset uit voor de telefoon. Nadat de telefoon is gereset, worden de parameters Server en Root CA Fingerprint automatisch ingevuld. Deze parameters bevinden zich in de sectie SCEP-configuratie 1 van op de webpagina voor telefoonbeheer. Om de gegevens van het geïnstalleerde certificaat te controleren, klikt u op Bekijken in de sectie Bestaande certificaten. Om de installatiestatus van het certificaat te controleren, selecteert u . De downloadstatus 1 toont het laatste resultaat. Als er zich een probleem voordoet tijdens de inschrijving van het certificaat, kan de downloadstatus de reden van het probleem aangeven voor het oplossen van problemen. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Optioneel) Om het geïnstalleerde certificaat van de telefoon te verwijderen, klikt u op Verwijderen in de sectie Bestaande certificaten. Zodra u op de knop klikt, begint de verwijderingsoperatie onmiddellijk zonder bevestiging. |
Verstrekking van een gebruikersnaam via DHCP (optie 15)
Dit gedeelte is uitsluitend bedoeld voor 802.1X-authenticatie voor bekabelde netwerken.
Tijdens de inschrijving van het SCEP-certificaat via DHCP-optie 43 kan de telefoon ook de domeinnaam krijgen die is opgegeven in DHCP-optie 15 (indien geconfigureerd). Nadat de telefoon de domeinnaam heeft ontvangen, kan de gebruikersnaam worden samengesteld met de domeinnaam, die als volgt wordt weergegeven.
- Gebruikers-ID = <Algemene naam in
MIC/SUDI > @ <Domain Name in Option 15>
De gebruikersnaam wordt gebruikt als identiteit voor bekabelde 802.1X-authenticatie.
Het MAC-adres van een Cisco Wireless Phone 9821-telefoon is bijvoorbeeld C 8:78:F 7:7 C:09:F9.
| Domeinnaam in DHCP-optie 15 | Gebruikers-ID |
|---|---|
| voorbeeld.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Leeg | WP-9821-SEPC878F77C09F9 |
