- Strona główna
- /
- Artykuł
Dziękujemy za opinię.
W tym artykule
Opinia?Certyfikat urządzenia niestandardowego (CDC, Custom Device Certificate) można zainstalować ręcznie lub automatycznie. W niektórych środowiskach należy użyć opcji DHCP 43, aby podać parametry protokołu SCEP (Simple Certificate Enrollment Protocol) wymagane do instalacji certyfikatu. Ten artykuł Pomocy dotyczy Cisco telefonu bezprzewodowego 9821 zarejestrowanego na Webex Calling.
Aby zainstalować w telefonie certyfikat CDC (Custom Device Certificate), użyj jednego z następujących sposobów, zależnie od sytuacji:
- Instalacja ręczna — certyfikat można zainstalować, przesyłając go ze strony WWW administracji telefonu. Aby uzyskać szczegółowe informacje, zobacz Ręczna instalacja certyfikatu urządzenia niestandardowego przez przesłanie.
- Instalacja automatyczna — parametry protokołu SCEP (Simple Certificate Enrollment Protocol) można skonfigurować tak, aby wyzwalały automatyczną instalację certyfikatu. Telefon wysyła żądania protokołu SCEP do serwera protokołu SCEP w celu zainstalowania certyfikatu.
Parametry protokołu SCEP można skonfigurować za pomocą strony WWW administracji telefonem, pliku konfiguracyjnego telefonu (cfg.XML) lub centrum sterowania. Szczegółowe informacje można znaleźć w sekcjach Automatyczna instalacja certyfikatu urządzenia niestandardowego przez protokół SCEP i Parametry ustawień telefonu w Centrum sterowania.
- DHCP opcja 43 — w pewnych środowiskach można zainstalować certyfikat, używając opcji DHCP 43. Opcja 43 może dostarczyć parametry protokołu SCEP dla instalacji certyfikatu. Szczegółowe informacje zawiera sekcja Konfiguracja parametrów protokołu SCEP za pomocą opcji DHCP 43.
W przypadku użycia opcji DHCP 43 do obsługi parametrów protokołu SCEP telefon może również pobrać nazwę domeny przeniesioną z opcji DHCP 15. Na podstawie pobranej nazwy domeny telefon może utworzyć użytkownika 802.1X ID dla przewodowego połączenia sieciowego. Szczegółowe informacje można znaleźć w sekcji Obsługa administracyjna użytkownika ID za pomocą opcji DHCP 15.
Aby uzyskać więcej informacji na temat konfigurowania opcji DHCP, zobacz Konfigurowanie opcji DHCP.
Zaczyna obowiązywać ostatnio zainstalowany certyfikat w telefonie.
Ręczna instalacja certyfikatu urządzenia niestandardowego przez przesłanie
Niestandardowy certyfikat urządzenia (CDC) można zainstalować w telefonie ręcznie, przesyłając certyfikat ze strony internetowej administracji telefonu.
Zanim rozpoczniesz
Przed zainstalowaniem niestandardowego certyfikatu urządzenia dla telefonu należy mieć:
- Plik certyfikatu (.p12 lub .pfx) zapisany na komputerze. Plik zawiera certyfikat i klucz prywatny.
- Hasło do wyodrębnienia certyfikatu. Hasło służy do odszyfrowywania pliku certyfikatu.
| 1 |
Przejdź do strony WWW administrowania telefonem. |
| 2 |
Wybierz pozycję Certyfikat. |
| 3 |
W sekcji Dodaj certyfikat kliknij przycisk Przeglądaj.... |
| 4 |
Przejdź do certyfikatu na swoim komputerze. |
| 5 |
W polu Hasło wyodrębniania wprowadź hasła wyodrębniania certyfikatu. |
| 6 |
Kliknij przycisk Prześlij. Jeśli plik certyfikatu i hasło są poprawne, zostanie wyświetlony komunikat "
Certyfikat dodany". W przeciwnym razie przesyłanie nie powiedzie się z komunikatem o błędzie wskazującym, że certyfikat nie może zostać przesłany. |
| 7 |
Aby sprawdzić szczegóły zainstalowanego certyfikatu, kliknij przycisk Wyświetl w sekcji Istniejące certyfikaty . |
| 8 |
Aby usunąć zainstalowany certyfikat z telefonu, kliknij Usuń w sekcji Istniejące certyfikaty. Po kliknięciu przycisku operacja usuwania rozpocznie się natychmiast bez dalszego potwierdzenia. Po usunięciu |
Automatyczna instalacja certyfikatu urządzenia niestandardowego przez firmę SCEP
Parametry związane z protokołem SCEP (Simple Certificate Enrollment Protocol) można skonfigurować tak, aby współdziałały z serwerem protokołu SCEP w celu automatycznego instalowania certyfikatu urządzenia niestandardowego (CDC).
Po skonfigurowaniu dowolnego parametru protokołu SCEP telefon wyśle żądanie rejestracji protokołu SCEP do serwera. Telefon zweryfikuje otrzymany certyfikat urzędu certyfikacji przy użyciu skonfigurowanego odcisku palca.
Zanim rozpoczniesz
Przed wykonaniem automatycznej instalacji certyfikatu CDC (Custom Device Certificate) dla telefonu należy mieć:
- Adres serwera protokołu SCEP
- Odciski linii papilarnych certyfikatu głównego urzędu certyfikacji serwera protokołu SCEP w formacie SHA-1 lub SHA-256
| 1 |
Przejdź do strony WWW administrowania telefonem. |
| 2 |
Wybierz pozycję Certyfikat. |
| 3 |
W sekcji Konfiguracja protokołu SCEP 1 ustaw parametry zgodnie z opisem w sekcji Parametry konfiguracji protokołu SCEP. |
| 4 |
Kliknij przycisk Submit All Changes (Prześlij wszystkie zmiany). |
Parametry konfiguracji protokołu SCEP
W poniższej tabeli opisano funkcję i wykorzystanie parametrów konfiguracyjnych protokołu SCEP w sekcji Konfiguracja protokołu SCEP 1 w polu Certyfikat Tab w interfejsie WWW telefonu. Definiuje również składnię ciągu dodawanego do pliku konfiguracyjnego telefonu (cfg.xml) w celu skonfigurowania parametru.
Wszelkie zmiany parametrów spowodują, że telefon zażąda nowego certyfikatu.
| Parametr | Opis |
|---|---|
| Serwer |
Adres serwera protokołu SCEP. Ten parametr jest obowiązkowy. Wykonaj jedną z następujących czynności:
Prawidłowe wartości: adres URL lub adres IP. Schemat HTTPS nie jest obsługiwany. Wartość domyślna: puste |
| Odcisk palca urzędu certyfikacji |
Odcisk palca SHA256 lub SHA1 głównego urzędu certyfikacji do walidacji podczas procesu SCEP. Ten parametr jest obowiązkowy. Wykonaj jedną z następujących czynności:
Wartość domyślna: puste |
Odnowienie certyfikatu przez protokół SCEP
Certyfikat urządzenia może zostać automatycznie odświeżony przez proces protokołu SCEP.
- Telefon sprawdza, czy certyfikat wygaśnie za 15 dni co 4 godziny. W takim przypadku telefon automatycznie rozpocznie proces odnawiania certyfikatu.
- Jeśli hasło wyzwania jest puste, telefon używa MIC/SUDI zarówno do początkowej rejestracji, jak i odnowienia certyfikatu. Jeśli hasło wyzwania jest skonfigurowane, jest używane tylko do początkowej rejestracji, istniejący/zainstalowany certyfikat jest używany do odnawiania certyfikatu.
- Telefon nie usunie starego certyfikatu urządzenia, dopóki nie pobierze nowego.
- Jeśli odnowienie certyfikatu nie powiedzie się z powodu wygaśnięcia certyfikatu urządzenia lub urzędu certyfikacji, telefon automatycznie uruchomi początkową rejestrację. W międzyczasie, jeśli uwierzytelnianie hasłem wyzwania nie powiedzie się, na ekranie telefonu pojawi się ekran wprowadzania hasła, a użytkownicy zostaną poproszeni o wprowadzenie hasła wyzwania w telefonie.
Konfiguracja parametrów SCEP za pośrednictwem opcji 43 protokołu DHCP
W niektórych środowiskach, w których nie można zainstalować certyfikatu urządzenia niestandardowego (CDC) poprzez przesłanie go lub bezpośrednie skonfigurowanie parametrów protokołu SCEP. W tej sytuacji można użyć opcji DHCP 43, aby wypełnić parametry z serwera DHCP. Opcję DHCP 43 można skonfigurować tak, aby dostarczał parametry protokołu SCEP do telefonu. Po przywróceniu ustawień fabrycznych telefon może odbierać parametry z serwera DHCP w celu zainstalowania CDC za pośrednictwem protokołu SCEP.
- Ta funkcja (konfiguracja parametrów protokołu SCEP za pomocą opcji DHCP 43) jest dostępna tylko dla telefonu, w którym przywrócono ustawienia fabryczne.
- Telefonów nie umieszcza się w sieci, która obsługuje opcję 43 i zdalne przydzielanie obsługi administracyjnej (na przykład opcje 66,160,159,150 lub udostępnianie w chmurze). W przeciwnym razie telefony mogą nie mieć opcji 43 konfiguracji.
Wykonaj następujące kroki, aby zainstalować certyfikat CDC według parametrów protokołu SCEP podanych w opcji DHCP 43.
| 1 |
Przygotuj środowisko protokołu SCEP. Informacje na temat konfiguracji środowiska SCEP można znaleźć w dokumentacji serwera SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Skonfiguruj opcję DHCP 43 (zdefiniowaną w dokumencie 8.4 Vendor Specific Information, RFC 2132). Podopcje (10–12) są zarezerwowane dla metody:
* oznacza, że parametr jest skonfigurowany zgodnie z rzeczywistą sytuacją. W przypadku korzystania z opcji DHCP 43 należy zwrócić uwagę na następujące cechy tej metody:
Przykład DHCP opcji 43 (podopcje 10–15):
Podsumowanie wartości parametrów:
Składnia końcowej wartości szesnastkowej jest następująca: Zgodnie z powyższymi wartościami parametrów, ostateczna wartość szesnastkowa jest następująca: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Skonfiguruj opcję DHCP 43 na serwerze DHCP. Ten krok zawiera przykład konfiguracji opcji 43 DHCP w rejestrze sieci Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Przywróć ustawienia fabryczne telefonu. Po zresetowaniu telefonu parametry Server i Root CA Fingerprint zostaną wypełnione automatycznie. Parametry te znajdują się w sekcji Konfiguracja protokołu SCEP 1 z na stronie WWW administracji telefonu. Aby sprawdzić szczegóły zainstalowanego certyfikatu, kliknij przycisk Wyświetl w sekcji Istniejące certyfikaty . Aby sprawdzić stan instalacji certyfikatu, wybierz certyfikatu. Stan Pobierania 1 pokazuje najnowszy wynik. Jeśli wystąpi jakikolwiek problem podczas rejestracji certyfikatu, status pobierania może pokazać przyczynę problemu w celu jego rozwiązania. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcjonalnie) Aby usunąć zainstalowany certyfikat z telefonu, kliknij przycisk Usuń w sekcji Istniejące certyfikaty . Po kliknięciu przycisku operacja usuwania rozpocznie się natychmiast bez dalszego potwierdzenia. |
Obsługa administracyjna Użytkownika ID za pomocą opcji DHCP 15
Ta sekcja dotyczy uwierzytelniania 802.1X tylko w sieciach przewodowych.
Podczas rejestracji certyfikatu SCEP za pomocą opcji DHCP 43 telefon może również uzyskać nazwę domeny podaną w opcji DHCP 15 (jeśli została skonfigurowana). Po otrzymaniu nazwy domeny telefon może skonstruować użytkownika ID z nazwą domeny, która jest reprezentowana w następujący sposób.
- Użytkownik ID = <Nazwa pospolita w MIC/SUDI >@<nazwa domeny w opcji 15>
Użytkownik ID będzie używany jako tożsamość do przewodowego uwierzytelniania 802.1X.
Na przykład adres MAC telefonu bezprzewodowego Cisco 9821 to C8:78:F7:7C:09:F9.
| Nazwa domeny w DHCP opcja 15 | Identyfikator użytkownika |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Puste | WP-9821-SEPC878F77C09F9 |
