- Hjem
- /
- Artikkel
Takk for tilbakemeldingen.
I denne artikkelen
Tilbakemelding?Du kan installere et Custom Device Certificate (CDC) enten manuelt eller automatisk. I visse miljøer bruker du DHCP-alternativ 43 for å angi SCEP-parametrene (Simple Certificate Enrollment Protocol) som kreves for sertifikatinstallasjon. Denne hjelpeartikkelen er for Cisco Wireless Phone 9821 registrert på Webex Calling.
Hvis du vil installere et Custom Device Certificate (CDC) på telefonen, bruker du en av følgende måter basert på situasjonen din:
- Manuell installasjon — du kan installere et sertifikat ved å laste det opp fra telefonadministrasjonens webside. Hvis du vil ha mer informasjon, kan du se Manuell installasjon av egendefinert enhetssertifikat ved opplasting.
- Automatisk installasjon — du kan konfigurere SCEP-parametrene (Simple Certificate Enrollment Protocol) for å utløse en automatisk installasjon av et sertifikat. Telefonen sender SCEP-forespørsler til en SCEP-server for å installere sertifikatet.
SCEP-parametrene kan konfigureres via telefonadministrasjonens webside, telefonkonfigurasjonsfilen (cfg.xml) eller Control Hub. Hvis du vil ha mer informasjon, kan du se Automatisk installasjon av Custom Device Certificate by SCEP og Parametre for telefoninnstillinger på Control Hub.
- DHCP-alternativ 43 — I visse miljøer kan du installere et sertifikat ved å bruke DHCP-alternativet 43. Alternativet 43 kan tilveiebringe SCEP-parametrene for sertifikatinstallasjonen. For detaljer, se konfigurasjon av SCEP-parametere via DHCP-alternativ 43.
Når du bruker DHCP-alternativet 43 for klargjøring av SCEP-parametere, kan telefonen også hente domenenavnet som bæres fra DHCP-alternativet 15. Basert på det hentede domenenavnet, kan telefonen konstruere 802.1X bruker-ID for kablet nettverkstilkobling. Hvis du vil ha mer informasjon, kan du se Klargjøring av bruker-ID via DHCP-alternativ 15.
Hvis du vil ha mer informasjon om hvordan du konfigurerer DHCP-alternativer, kan du se Konfigurere DHCP- alternativer.
Det sist installerte sertifikatet på telefonen trer i kraft.
Manuell installasjon av Custom Device Certificate ved opplasting
Du kan installere et Custom Device Certificate (CDC) manuelt på telefonen ved å laste opp sertifikatet fra telefonadministrasjonens webside.
Før du begynner
Før du kan installere et egendefinert enhetssertifikat for en telefon, må du ha:
- En sertifikatfil (.p12 eller .pfx) lagret på PC-en. Filen inneholder sertifikatet og den private nøkkelen.
- Ekstraktpassordet til sertifikatet. Passordet brukes til å dekryptere sertifikatfilen.
| 1 |
Gå til telefonadministrasjonens webside. |
| 2 |
Velg Sertifikat. |
| 3 |
I Legg til sertifikat- delen klikker du Bla gjennom... . |
| 4 |
Bla til sertifikatet på PC-en. |
| 5 |
I feltet Pak k ut passord skriver du inn passordet for sertifikatutdrag. |
| 6 |
Klikk på Last opp. Hvis sertifikatfilen og passordet er riktig, vil du motta meldingen "
Sertifikat lagt til. «. Ellers mislykkes opplastingen med en feilmelding som indikerer at sertifikatet ikke kan lastes opp. |
| 7 |
Hvis du vil sjekke detaljer om det installerte sertifikatet, klikker du Vis i seksjonen Eksisterende sertifikater. |
| 8 |
Hvis du vil fjerne det installerte sertifikatet fra telefonen, klikker du Slett i seksjonen Eksisterende sertifikater. Når du klikker på knappen, starter fjerningsoperasjonen umiddelbart uten bekreftelse. Etter at sertifikatet er fjernet, vises
meldingen |
Automatisk installasjon av Custom Device Certificate av SCEP
Du kan konfigurere SCEP-relaterte parametere (Simple Certificate Enrollment Protocol) til å samhandle med SCEP-serveren for å installere Custom Device Certificate (CDC) automatisk.
Når noen av SCEP-parametrene er konfigurert, vil telefonen sende en SCEP-registreringsforespørsel til serveren. Telefonen vil validere det mottatte CA-sertifikatet ved hjelp av det konfigurerte fingeravtrykket.
Før du begynner
Før du kan utføre en automatisk installasjon av et Custom Device Certificate (CDC) for en telefon, må du ha:
- SCEP-serveradresse
- SHA-1- eller SHA-256-fingeravtrykk av rot-CA-sertifikatet for SCEP-serveren
| 1 |
Gå til telefonadministrasjonens webside. |
| 2 |
Velg Sertifikat. |
| 3 |
I delen SCEP-konfigurasjon 1 an gir du parametrene som beskrevet i Parametre for SCEP- konfigurasjon. |
| 4 |
Klikk på Send inn alle endringer. |
Parametre for SCEP-konfigurasjon
Følgende tabell definerer funksjonen og bruken av SCEP-konfigurasjonsparametere i delen SCEP-konfigurasjon 1 under kategorien Sertifikat i telefonens webgrensesnitt. Den definerer også syntaksen til strengen som legges til i telefonkonfigurasjonsfilen (cfg.xml) for å konfigurere en parameter.
Eventuelle endringer av parametere vil føre til at telefonen ber om et nytt sertifikat.
| Parameter | Beskrivelse |
|---|---|
| Tjeneren |
SCEP-serveradresse. Denne parameteren er obligatorisk. Cisco Wireless Phone 9821 støtter ikke bruk av et utfordringspassord i denne versjonen. Kontroller at Certificate Authority (CA) -serveren som brukes til å utstede sertifikater for telefonen, ikke er konfigurert til å kreve et utfordringspassord. Utfør ett av følgende:
Gyldige verdier: En URL eller IP-adresse. HTTPS-ordningen støttes ikke. Standard: Tom |
| CA Fingeravtrykk |
SHA256- eller SHA1-fingeravtrykk av Root CA for validering under SCEP-prosessen. Denne parameteren er obligatorisk. Utfør ett av følgende:
Standard: Tom |
Sertifikatfornyelse av SCEP
Enhetssertifikatet kan oppdateres automatisk av SCEP-prosessen.
- Telefonen sjekker om sertifikatet utløper om 15 dager hver 4. time. I så fall starter telefonen sertifikatfornyelsesprosessen automatisk.
- Telefonen fjerner ikke det gamle enhetssertifikatet før det henter det nye.
Konfigurasjon av SCEP-parametere via DHCP-alternativ 43
I visse miljøer der du ikke kan installere Custom Device Certificate (CDC) ved å laste det opp eller konfigurere SCEP-parametrene direkte. I denne situasjonen kan du benytte DHCP-alternativet 43 til å fylle ut parametrene fra en DHCP-server. DHCP-alternativet 43 kan konfigureres for å tilveiebringe SCEP-parametrene til telefonen. Når telefonen er tilbakestilt til fabrikken, kan den motta parametrene fra DHCP-serveren for å installere CDC via SCEP-protokollen .
- Denne funksjonen (konfigurasjon av SCEP-parametere via DHCP-alternativ 43) er bare tilgjengelig for telefonen som er tilbakestilt fra fabrikken.
- Telefoner skal ikke plasseres i nettverket som har støttet alternativ 43 og ekstern klargjøring (for eksempel alternativer 66,160,159,150 eller skyklargjøring). Ellers kan det hende at telefonene ikke får alternativet 43-konfigurasjoner.
Følg disse trinnene for å installere et CDC-sertifikat ved hjelp av SCEP-parametrene som leveres fra DHCP-alternativet 43.
| 1 |
Forbered et SCEP-miljø. Hvis du vil ha informasjon om oppsett av SCEP-miljø, kan du se dokumentasjonen for SCEP-serveren. | ||||||||||||||||||||||||||||||||||||
| 2 |
Konfigurer DHCP-alternativ 43 (definert i 8.4 Leverandørspesifikk informasjon, RFC 2132). Underalternativer (10—12) er reservert for metoden:
* betyr at parameteren er konfigurert i henhold til den faktiske situasjonen. Når du bruker DHCP-alternativet 43, legger du merke til følgende egenskaper ved metoden:
Eksempel på DHCP-alternativ 43 (underalternativer 10—15):
Sammendrag av parameterverdiene:
Syntaksen til den endelige hex-verdien er: I henhold til parameterverdiene ovenfor er den endelige hex-verdien som følger: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5f5f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurer DHCP-alternativ 43 på en DHCP-server. Dette trinnet gir et eksempel på DHCP-alternativ 43-konfigurasjoner på Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Utfør en fabrikkinnstilling for telefonen. Etter at telefonen er tilbakestilt, vil parametrene Server og Root CA Finger print fylles ut automatisk. Disse parametrene er plassert i seksjonen SCEP-konfigurasjon 1 fra på telefonadministrasjonens webside. Hvis du vil sjekke detaljer om det installerte sertifikatet, klikker du Vis i seksjonen Eksisterende sertifikater. Hvis du vil kontrollere installasjonsstatusen for sertifikatet, velger du . Nedlastingsstatus 1 viser det siste resultatet. Hvis det oppstår problemer under sertifikatregistreringen, kan nedlastingsstatusen vise årsaken til problemet for feilsøking. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Valgfritt) Hvis du vil fjerne det installerte sertifikatet fra telefonen, klikker du Slett i seksjonen Eksisterende sertifikater. Når du klikker på knappen, starter fjerningsoperasjonen umiddelbart uten bekreftelse. |
Klargjøring av bruker-ID via DHCP-alternativ 15
Denne delen er kun for 802.1X-godkjenning for kablede nettverk.
Under SCEP-sertifikatregistreringen via DHCP-alternativet 43, kan telefonen også få domenenavnet som er angitt i DHCP-alternativet 15 (hvis konfigurert). Etter at telefonen mottar domenenavnet, kan den konstruere bruker-ID-en med domenenavnet, som er representert som følger.
- Bruker-ID = <Vanlig navn i MIC/
SUDI> @ <Domain Name in Option 15>
Bruker-ID-en vil bli brukt som identitet for kablet 802.1X-godkjenning.
For eksempel er MAC-adressen til en Cisco Wireless Phone 9821-telefon C 8:78:F 7:7 C: 09: F9.
| Domenenavn i DHCP-alternativ 15 | Bruker-ID |
|---|---|
| eksempel.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Tomme | WP-9821-SEPC878F77C09F9 |
