- Strona główna
- /
- Artykuł
Dziękujemy za opinię.
W tym artykule
Opinia?Certyfikat urządzenia niestandardowego (CDC) można zainstalować ręcznie lub automatycznie. W niektórych środowiskach należy użyć opcji DHCP 43, aby podać parametry Simple Certificate Enrollment Protocol (SCEP) wymagane do instalacji certyfikatu. Ten artykuł pomocy dotyczy telefonu bezprzewodowego Cisco 9821 zarejestrowanego pod adresem Webex Calling.
Aby zainstalować niestandardowy certyfikat urządzenia (CDC) w telefonie, użyj jednego z następujących sposobów w zależności od sytuacji:
- Instalacja ręczna — certyfikat można zainstalować, przesyłając go ze strony internetowej administracji telefonu. Aby uzyskać szczegółowe informacje, zobacz Ręczna instalacja certyfikatu urządzenia niestandardowego przez przesłanie.
- Automatyczna instalacja — można skonfigurować parametry Simple Certificate Enrollment Protocol (SCEP) w celu uruchomienia automatycznej instalacji certyfikatu. Telefon wysyła żądania SCEP do serwera SCEP w celu zainstalowania certyfikatu.
Parametry SCEP można skonfigurować za pośrednictwem strony internetowej administracji telefonu, pliku konfiguracyjnego telefonu (cfg.xml) lub Control Hub. Aby uzyskać szczegółowe informacje, zobacz Automatyczna instalacja niestandardowego certyfikatu urządzenia według SCEP i Parametry ustawień telefonu w Centrum sterowania.
- Opcja DHCP 43 — W określonym środowisku można zainstalować certyfikat, korzystając z opcji DHCP 43. Opcja 43 może podać parametry SCEP dla instalacji certyfikatu. Aby uzyskać szczegółowe informacje, zobacz Konfiguracja parametrów SCEP za pomocą opcji DHCP 43.
Gdy używasz opcji DHCP 43 do udostępniania parametrów SCEP, telefon może również pobrać nazwę domeny przenoszoną z opcji DHCP 15. Na podstawie pobranej nazwy domeny telefon może skonstruować identyfikator użytkownika 802.1X dla połączenia sieciowego przewodowego. Aby uzyskać szczegółowe informacje, zobacz Udostępnianie identyfikatora użytkownika za pomocą opcji DHCP 15.
Aby uzyskać więcej informacji na temat konfigurowania opcji DHCP, zobacz Konfigurowanie opcji DHCP.
Ostatnio zainstalowany certyfikat w telefonie zaczyna obowiązywać.
Ręczna instalacja certyfikatu urządzenia niestandardowego przez przesłanie
Certyfikat urządzenia niestandardowego (CDC) można ręcznie zainstalować w telefonie, przesyłając certyfikat ze strony internetowej administracji telefonu.
Zanim zaczniesz
Zanim będzie można zainstalować niestandardowy certyfikat urządzenia dla telefonu, musisz mieć:
- Plik certyfikatu (.p12 lub .pfx) zapisany na komputerze. Plik zawiera certyfikat i klucz prywatny.
- Hasło wyodrębnienia certyfikatu. Hasło służy do odszyfrowania pliku certyfikatu.
| 1 |
Uzyskaj dostęp do strony internetowej administracji telefonu. |
| 2 |
Wybierz Certyfikat. |
| 3 |
W sekcji Dodaj certyfikat kliknij Przeglądaj... . |
| 4 |
Przejdź do certyfikatu na komputerze. |
| 5 |
W polu Wyo drębnij hasło wprowadź hasło wyodrębnienia certyfikatu. |
| 6 |
Kliknij Prześlij. Jeśli plik certyfikatu i hasło są poprawne, otrzymasz komunikat "
Dodano certyfikat. „. W przeciwnym razie przesyłanie nie powiedzie się z komunikatem o błędzie wskazującym, że certyfikat nie może zostać przesłany. |
| 7 |
Aby sprawdzić szczegóły zainstalowanego certyfikatu, kliknij Widok w sekcji Ist niejące certyfikaty. |
| 8 |
Aby usunąć zainstalowany certyfikat z telefonu, kliknij przycisk Usuń w sekcji Ist niejące certyfikaty. Po kliknięciu przycisku operacja usuwania rozpoczyna się natychmiast bez potwierdzenia. Po usunięciu certyfikatu pojawi się
komunikat |
Automatyczna instalacja certyfikatu urządzenia niestandardowego przez SCEP
Można skonfigurować parametry związane z Simple Certificate Enrollment Protocol (SCEP) do interakcji z serwerem SCEP w celu automatycznego zainstalowania niestandardowego certyfikatu urządzenia (CDC).
Po skonfigurowaniu któregokolwiek z parametrów SCEP telefon wyśle żądanie rejestracji SCEP na serwer. Telefon zweryfikuje otrzymany certyfikat CA za pomocą skonfigurowanego odcisku palca.
Zanim zaczniesz
Zanim będzie można wykonać automatyczną instalację Custom Device Certificate (CDC) dla telefonu, musisz mieć:
- Adres serwera SCEP
- Odcisk palca SHA-1 lub SHA-256 głównego certyfikatu CA dla serwera SCEP
| 1 |
Uzyskaj dostęp do strony internetowej administracji telefonu. |
| 2 |
Wybierz Certyfikat. |
| 3 |
W sekcji Konfiguracja SCEP 1 u staw parametry zgodnie z opisem w Par ametry dla konfiguracji SCEP. |
| 4 |
Kliknij Prześlij wszystkie zmiany. |
Parametry konfiguracji SCEP
Poniższa tabela definiuje funkcję i użycie parametrów konfiguracyjnych SCEP w sekcji Kon figuracja SCEP 1 na karcie Certyfikat w interfejsie internetowym telefonu. Określa również składnię ciągu, który jest dodawany do pliku konfiguracyjnego telefonu (cfg.xml) w celu skonfigurowania parametru.
Wszelkie zmiany parametrów spowodują, że telefon zażąda nowego certyfikatu.
| Parametr | Opis |
|---|---|
| Serwer |
Adres serwera SCEP. Ten parametr jest obowiązkowy. Cisco Wireless Phone 9821 nie obsługuje używania hasła do wyzwania w tym wydaniu. Upewni j się, że serwer Certificate Authority (CA) używany do wydawania certyfikatów dla telefonu nie jest skonfigurowany tak, aby wymagał hasła wyzwania. Wykonaj jedną z następujących czynności:
Prawidłowe wartości: adres URL lub adres IP. Schemat HTTPS nie jest obsługiwany. Domyślnie: pusty |
| CA Odcisk palca |
Odcisk palca SHA256 lub SHA1 głównego urzędu certyfikacyjnego do walidacji podczas procesu SCEP. Ten parametr jest obowiązkowy. Wykonaj jedną z następujących czynności:
Domyślnie: pusty |
Odnowienie certyfikatu przez SCEP
Certyfikat urządzenia może być automatycznie odświeżany przez proces SCEP.
- Telefon sprawdza, czy certyfikat wygasa w ciągu 15 dni co 4 godziny. Jeśli tak, telefon automatycznie rozpoczyna proces odnawiania certyfikatu.
- Telefon nie usuwa starego certyfikatu urządzenia, dopóki nie pobierze nowego.
Konfiguracja parametrów SCEP za pomocą opcji DHCP 43
W określonym środowisku, w którym nie można zainstalować niestandardowego certyfikatu urządzenia (CDC) poprzez przesłanie go lub bezpośrednio skonfigurowanie parametrów SCEP. W tej sytuacji można użyć opcji DHCP 43, aby wypełnić parametry z serwera DHCP. Opcja DHCP 43 może być skonfigurowana tak, aby dostarczała parametry SCEP do telefonu. Po przywróceniu ustawień fabrycznych telefon może odbierać parametry z serwera DHCP, aby zainstalować CDC za pośrednictwem protokołu SCEP .
- Ta funkcja (konfiguracja parametrów SCEP za pomocą opcji DHCP 43) jest dostępna tylko dla telefonu przywró conego ustawieniu fabrycznym.
- Telefony nie mogą być umieszczane w sieci obsługującej opcję 43 i zdalne udostępni anie (na przykład opcje 66,160,159,150 lub udostępnianie w chmurze). W przeciwnym razie telefony mogą nie mieć opcji 43 konfiguracji.
Wykonaj następujące kroki, aby zainstalować certyfikat CDC według parametrów SCEP dostarczonych z opcji DHCP 43.
| 1 |
Przygotuj środowisko SCEP. Aby uzyskać informacje na temat konfiguracji środowiska SCEP, zobacz dokumentację serwera SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Skonfiguruj opcję DHCP 43 (zdefiniowaną w 8.4 Dostawcy Specific Information, RFC 2132). Podopcje (10—12) są zarezerwowane dla metody:
* oznacza, że parametr jest skonfigurowany zgodnie z rzeczywistą sytuacją. Podczas korzystania z opcji DHCP 43 zwróć uwagę na następujące cechy metody:
Przykład opcji DHCP 43 (opcje 10—15):
Podsumowanie wartości parametrów:
Składnia ostatecznej wartości heksadecymalnej to: Zgodnie z powyższymi wartościami parametrów końcowa wartość sześciokątna jest następująca: 0A01000B12687474703A2F2F31302E37392E35372E39310C1412040870625C5B755D73F5925F5F5F5F5F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Skonfiguruj opcję DHCP 43 na serwerze DHCP. Ten krok przedstawia przykład konfiguracji opcji DHCP 43 w rejestrze sieciowym Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Wykonaj przywrócenie ustawień fabrycznych telefonu. Po zresetowaniu telefonu parametry Server i Root CA Finger print zostaną wypełnione automatycznie. Parametry te znajdują się w sekcji Kon figuracja SCEP 1 z poziomu dowy na stronie administracji telefonu. Aby sprawdzić szczegóły zainstalowanego certyfikatu, kliknij Widok w sekcji Ist niejące certyfikaty. Aby sprawdzić stan instalacji certyfikatu, wybierz . Status pobierania 1 pokazuje najnowszy wynik. Jeśli podczas rejestracji certyfikatu wystąpi jakikolwiek problem, stan pobierania może pokazywać przyczynę problemu do celów rozwiązywania problemów. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcjonalnie) Aby usunąć zainstalowany certyfikat z telefonu, kliknij przycisk Usuń w sekcji Ist niejące certyfikaty. Po kliknięciu przycisku operacja usuwania rozpoczyna się natychmiast bez potwierdzenia. |
Udostępnianie identyfikatora użytkownika za pomocą opcji DHCP 15
Ta sekcja dotyczy uwierzytelniania 802.1X tylko dla sieci przewodowych.
Podczas rejestracji certyfikatu SCEP za pomocą opcji DHCP 43 telefon może również uzyskać nazwę domeny podaną w opcji DHCP 15 (jeśli jest skonfigurowana). Gdy telefon otrzyma nazwę domeny, może skonstruować identyfikator użytkownika z nazwą domeny, która jest reprezentowana w następujący sposób.
- Identyfikator użytkownika = <Nazwa zwyczajowa w MIC/
SUDI > @ <Domain Name in Option 15>
Ident yfikator użytkownika będzie używany jako tożsamość dla przewodowego uwierzytelniania 802.1X.
Na przykład adres MAC telefonu Cisco Wireless Phone 9821 to C 8:78:F 7:7 C:09:F9.
| Nazwa domeny w opcji DHCP 15 | Identyfikator użytkownika |
|---|---|
| przykład.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Puste | WP-9821-SEPC878F77C09F9 |
