- Hjem
- /
- Artikkel
Takk for tilbakemeldingen.
I denne artikkelen
Tilbakemelding?Du kan installere et Custom Device Certificate (CDC) manuelt eller automatisk. I enkelte miljøer bruker du DHCP alternativ 43 til å angi SCEP-parametrene (Simple Certificate Enrollment Protocol) som kreves for sertifikatinstallasjon. Denne hjelpeartikkelen gjelder Cisco trådløs telefon 9821 registrert på Webex Calling.
Hvis du vil installere et Custom Device Certificate (CDC) på telefonen, bruker du én av følgende måter basert på situasjonen:
- Manuell installasjon – du kan installere et sertifikat ved å laste det opp fra websiden for telefonadministrasjon. Hvis du vil ha mer informasjon, kan du se Manuell installasjon av tilpasset enhetssertifikat ved opplasting.
- Automatisk installasjon – du kan konfigurere SCEP-parametrene (Simple Certificate Enrollment Protocol) til å utløse en automatisk installasjon av et sertifikat. Telefonen sender SCEP-forespørsler til en SCEP-server om å installere sertifikatet.
SCEP-parametrene kan konfigureres via websiden for telefonadministrasjon, telefonkonfigurasjonsfilen (cfg.XML) eller Control Hub. Hvis du vil ha mer informasjon, kan du se Automatisk installasjon av tilpasset enhetssertifikat etter SCEP og Parametere for telefoninnstillinger på Control Hub.
- DHCP alternativ 43 - I visse omgivelser kan du installere et sertifikat ved å bruke DHCP alternativet 43. Alternativ 43 kan inneholde SCEP-parametrene for sertifikatinstallasjonen. Hvis du vil ha mer informasjon, kan du se SCEP-parameterkonfigurasjon via DHCP alternativ 43.
Når du bruker DHCP-alternativet 43 for klargjøring av SCEP-parametere, kan telefonen også hente domenenavnet som er overført fra DHCP-alternativet 15. Basert på det hentede domenenavnet kan telefonen konstruere 802.1X User ID for kablet nettverkstilkobling. For detaljer, se Klargjøring av bruker ID via DHCP alternativ 15.
Hvis du vil ha mer informasjon om hvordan du konfigurerer DHCP-alternativer, kan du se Konfigurere DHCP-alternativer.
Det sist installerte sertifikatet på telefonen trer i kraft.
Manuell installasjon av tilpasset enhetssertifikat ved opplasting
Du kan installere et tilpasset enhetssertifikat (CDC) manuelt på telefonen ved å laste opp sertifikatet fra websiden for telefonadministrasjon.
Før du begynner
Før du kan installere et egendefinert enhetssertifikat for en telefon, må du ha:
- En sertifikatfil (.p12 eller .pfx) lagret på PCen. Filen inneholder sertifikatet og privatnøkkelen.
- Passordet for sertifikatutdraget. Passordet brukes til å dekryptere sertifikatfilen.
| 1 |
Åpne telefonens administrasjonsnettside. |
| 2 |
Velg Sertifikat. |
| 3 |
I delen Legg til sertifikat klikker du Bla gjennom.... |
| 4 |
Bla til sertifikatet på PC-en. |
| 5 |
I feltet Pakk ut passord taster du inn sertifikatets utpakkingspassord. |
| 6 |
Klikk på Last opp. Hvis sertifikatfilen og passordet er riktig, vil du motta meldingen "
Sertifikat lagt til.". Ellers mislykkes opplastingen med en feilmelding som indikerer at sertifikatet ikke kan lastes opp. |
| 7 |
Hvis du vil kontrollere detaljene for det installerte sertifikatet, klikker du Vis under Eksisterende sertifikater . |
| 8 |
Hvis du vil fjerne det installerte sertifikatet fra telefonen, klikker du Slett under Eksisterende sertifikater . Når du klikker på knappen, starter fjerningen umiddelbart uten bekreftelse. Når sertifikatet er fjernet, |
Automatisk installering av tilpasset enhetssertifikat av SCEP
Du kan konfigurere SCEP-relaterte parametere (Simple Certificate Enrollment Protocol) til å samhandle med SCEP-serveren for å installere CDC-sertifikatet (Custom Device Certificate) automatisk.
Når noen av SCEP-parameterne er konfigurert, sender telefonen en forespørsel om SCEP-registrering til serveren. Telefonen vil validere det mottatte CA-sertifikatet ved hjelp av det konfigurerte fingeravtrykket.
Før du begynner
Før du kan utføre en automatisk installasjon av et CDC (Custom Device Certificate) for en telefon, må du ha:
- Adresse til SCEP-server
- SHA-1- eller SHA-256-fingeravtrykk av rot-CA-sertifikatet for SCEP-serveren
| 1 |
Åpne telefonens administrasjonsnettside. |
| 2 |
Velg Sertifikat. |
| 3 |
I delen SCEP-konfigurasjon 1 angir du parametrene som beskrevet i Parametere for SCEP-konfigurasjon . |
| 4 |
Klikk på Godta alle endringer. |
Parametere for SCEP-konfigurasjon
Tabellen nedenfor definerer funksjonen og bruken av SCEP-konfigurasjonsparametere i delen SCEP-konfigurasjon 1 under Sertifikat # Tab i telefonens webgrensesnitt. Den definerer også syntaksen til strengen som legges til i telefonkonfigurasjonsfilen (cfg.XML) for å konfigurere en parameter.
Eventuelle endringer av parametere vil føre til at telefonen ber om et nytt sertifikat.
| Parameter | Beskrivelse |
|---|---|
| Server |
SCEP-serveradresse. Denne parameteren er obligatorisk. Gjør ett av følgende:
Gyldige verdier: En URL- eller IP-adresse. HTTPS-ordningen støttes ikke. Standard: tom |
| CA fingeravtrykk |
SHA256- eller SHA1-fingeravtrykket til rotsertifiseringsinstansen for validering under SCEP-prosessen. Denne parameteren er obligatorisk. Gjør ett av følgende:
Standard: tom |
Sertifikatfornyelse med SCEP
Enhetssertifikatet kan oppdateres automatisk av SCEP-prosessen.
- Telefonen sjekker om sertifikatet utløper om 15 dager hver 4. time. I så fall starter telefonen sertifikatfornyelsesprosessen automatisk.
- Hvis utfordringspassordet er tomt, bruker telefonen MIC/SUDI for både første registrering og sertifikatfornyelse. Hvis passordet for utfordringen er konfigurert, brukes det bare til første registrering, det eksisterende/installerte sertifikatet brukes til sertifikatfornyelse.
- Telefonen fjerner ikke det gamle enhetssertifikatet før den henter det nye.
- Hvis sertifikatfornyelse mislykkes fordi enhetssertifikatet eller CA utløper, utløser telefonen den første registreringen automatisk. I mellomtiden, hvis godkjenning av utfordringspassord mislykkes, dukker det opp en passordinntastingsskjerm på telefonskjermen, og brukerne blir bedt om å angi utfordringspassordet på telefonen.
Konfigurasjon av SCEP-parametere via DHCP alternativ 43
I visse miljøer der du ikke kan installere CDC-sertifikatet (Custom Device Certificate) ved å laste det opp eller konfigurere SCEP-parameterne direkte. I så fall kan du bruke alternativet DHCP 43 til å fylle ut parameterne fra en DHCP-server. Alternativet DHCP 43 kan konfigureres til å angi SCEP-parametrene til telefonen. Når telefonen er tilbakestilt til fabrikkstandard, kan den motta parametrene fra DHCP-serveren for å installere CDC via SCEP-protokollen.
- Denne funksjonen (SCEP-parameterkonfigurasjon via DHCP alternativ 43) er bare tilgjengelig for telefoner som tilbakestilles til fabrikkstandard.
- Telefoner skal ikke plasseres i nettverket som har støttet alternativ 43 og ekstern klargjøring (for eksempel Options 66,160,159,150 eller skyklargjøring). Ellers kan det hende at telefonene ikke får alternativet 43-konfigurasjoner.
Følg disse trinnene for å installere et CDC-sertifikat ved hjelp av SCEP-parametrene fra DHCP alternativ 43.
| 1 |
Forbered et SCEP-miljø. Hvis du vil ha informasjon om oppsett av SCEP-miljøet, kan du se dokumentasjonen for SCEP-serveren. | ||||||||||||||||||||||||||||||||||||
| 2 |
Sett opp DHCP alternativ 43 (definert i 8.4 Leverandørspesifikk informasjon, RFC 2132). Undervalg (10–12) er reservert for metoden:
* betyr at parameteren er konfigurert i henhold til den faktiske situasjonen. Når du bruker alternativet DHCP 43, må du legge merke til følgende kjennetegn ved metoden:
Eksempel på DHCP alternativ 43 (undervalg 10–15):
Sammendrag av parameterverdiene:
Syntaksen til den endelige hex-verdien er: I henhold til parameterverdiene ovenfor er den endelige hex-verdien som følger: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurer DHCP alternativ 43 på en DHCP-server. Dette trinnet gir et eksempel på konfigurasjonene DHCP alternativ 43 på Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Utfør en tilbakestilling til fabrikkinnstillingene for telefonen. Etter at telefonen er tilbakestilt, fylles parameterne Server og Root CA Fingerprint ut automatisk. Disse parameterne finner du i delen SCEP-konfigurasjon 1 fra på websiden for telefonadministrasjon. Hvis du vil kontrollere detaljene for det installerte sertifikatet, klikker du Vis under Eksisterende sertifikater . Hvis du vil kontrollere installasjonsstatusen for sertifikatet, velger du . Nedlastingsstatus 1 viser det siste resultatet. Hvis det oppstår et problem under sertifikatregistreringen, kan nedlastingsstatusen vise årsaken til problemet i forbindelse med feilsøking. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Valgfritt) Hvis du vil fjerne det installerte sertifikatet fra telefonen, klikker du Slett under Eksisterende sertifikater . Når du klikker på knappen, starter fjerningen umiddelbart uten bekreftelse. |
Levering av bruker ID via DHCP alternativ 15
Denne delen gjelder bare for 802.1X-godkjenning for kablede nettverk.
Under SCEP-sertifikatregistreringen via DHCP alternativ 43, kan telefonen også få domenenavnet oppgitt i DHCP alternativ 15 (hvis konfigurert). Etter at telefonen mottar domenenavnet, kan den konstruere brukeren ID med domenenavnet, som er representert som følger.
- Bruker ID = <Vanlig navn i MIC/SUDI >@<Domenenavn i alternativ 15>
Brukeren ID vil bli brukt som identitet for kablet 802.1X-godkjenning.
For eksempel er MAC adressen til en Cisco trådløs telefon 9821phone C8:78:F7:7C:09:F9.
| Domenenavn i DHCP alternativ 15 | Bruker-ID |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Tom | WP-9821-SEPC878F77C09F9 |
