- Página inicial
- /
- Artigo
Obrigado pelos seus comentários.
Neste artigo
Comentários?Você pode instalar um Certificado de Dispositivo Personalizado (CDC) manual ou automaticamente. Em determinados ambientes, use a opção DHCP 43 para fornecer os parâmetros SCEP (Simple Certificate Enrollment Protocol, protocolo de registro de certificado simples) exigidos para instalação de certificado. Este artigo da Ajuda é para o Cisco Wireless Phone 9821 registrado em Webex Calling.
Para instalar um CDC (Custom Device Certificate, certificado do dispositivo personalizado) no telefone, utilize uma das seguintes maneiras com base na sua situação:
- Instalação manual — você pode instalar um certificado carregando-o na página da Web de administração do telefone. Para obter detalhes, consulte Instalação manual do Certificado de dispositivo personalizado por carregamento.
- Instalação automática—você pode configurar os parâmetros SCEP (Simple Certificate Enrollment Protocol, protocolo de registro de certificado simples) para acionar uma instalação automática de um certificado. O telefone envia solicitações SCEP para um servidor SCEP para instalar o certificado.
Os parâmetros SCEP podem ser configurados por meio da página da Web de administração do telefone, do arquivo de configuração do telefone (cfg.XML) ou do Hub de controle. Para obter detalhes, consulte Instalação automática do Certificado de dispositivo personalizado por SCEP e Parâmetros para as configurações do telefone no Hub de controle.
- DHCP opção 43— Em determinado ambiente, você pode instalar um certificado utilizando a opção DHCP 43. A opção 43 pode fornecer os parâmetros SCEP para a instalação do certificado. Para obter detalhes, consulte a configuração dos parâmetros SCEP por meio da opção DHCP 43.
Quando você usa a opção DHCP 43 para provisionamento de parâmetros SCEP, o telefone também pode recuperar o nome do domínio transportado da opção DHCP 15. Com base no nome de domínio recuperado, o telefone pode construir o Usuário 802.1X ID para conexão de rede com fio. Para obter detalhes, consulte Provisionamento do Usuário ID via DHCP opção 15.
Para obter mais informações sobre como configurar opções de DHCP, consulte Configuração das opções de DHCP.
O certificado instalado mais recentemente no telefone entra em vigor.
Instalação manual do Certificado de dispositivo personalizado por carregamento
Você pode instalar manualmente um Certificado de dispositivo personalizado (CDC) no telefone carregando o certificado na página da Web de administração do telefone.
Antes de começar
Antes de instalar um certificado de dispositivo personalizado para um telefone, você deve ter:
- Um arquivo de certificado (.p12 ou .pfx) salvo em seu PC. O arquivo contém o certificado e a chave privada.
- Extraia a senha do certificado. A senha é usada para descriptografar o arquivo de certificado.
| 1 |
Acesse a página da Web de administração do telefone. |
| 2 |
Selecione certificado. |
| 3 |
Na seção Adicionar certificado , clique em Procurar.... |
| 4 |
Navegue até o certificado em seu PC. |
| 5 |
No campo Extrair senha, insira a senha de extração do certificado. |
| 6 |
Clique em Carregar. Se o arquivo de certificado e a senha estiverem corretos, você receberá a mensagem "
Certificado adicionado.". Caso contrário, o carregamento falhará com uma mensagem de erro indicando que o certificado não pode ser carregado. |
| 7 |
Para verificar os detalhes do certificado instalado, clique em Exibir na seção Certificados existentes . |
| 8 |
Para remover o certificado instalado do telefone, clique em Excluir na seção Certificados existentes . Depois de clicar no botão, a operação de remoção é iniciada imediatamente sem uma confirmação. Depois que o certificado é removido, a mensagem excluída |
Instalação automática do Certificado de dispositivo personalizado por SCEP
Você pode configurar os parâmetros relacionados ao SCEP (Simple Certificate Enrollment Protocol– Protocolo de registro de certificado simples) para interagir com o servidor SCEP para instalar o Certificado de dispositivo personalizado (CDC) automaticamente.
Depois que um dos parâmetros SCEP for configurado, o telefone enviará uma solicitação de registro SCEP para o servidor. O telefone validará o certificado de CA recebido usando as impressões digitais configuradas.
Antes de começar
Para poder efetuar a instalação automática de um certificado de dispositivo personalizado (CDC) para um telefone, você deve possuir:
- Endereço do servidor SCEP
- Impressão digital SHA-1 ou SHA-256 do certificado raiz da CA para o servidor SCEP
| 1 |
Acesse a página da Web de administração do telefone. |
| 2 |
Selecione certificado. |
| 3 |
Na seção Configuração SCEP 1 , defina os parâmetros conforme descrito nos parâmetros para configuração scep. |
| 4 |
Clique em Enviar todas as alterações. |
Parâmetros para configuração do SCEP
A tabela a seguir define a função e o uso dos parâmetros de configuração SCEP na seção Configuração SCEP 1 sob o Certificado Tab na interface da Web do telefone. Ele também define a sintaxe da cadeia de caracteres que é adicionada no arquivo de configuração do telefone (cfg.XML) para configurar um parâmetro.
Qualquer alteração de parâmetro fará com que o telefone solicite um novo certificado.
| Parâmetro | Descrição |
|---|---|
| Servidor |
Endereço do servidor SCEP. Esse parâmetro é obrigatório. Execute um dos seguintes procedimentos:
Valores válidos: um ENDEREÇO de URL ou IP. O esquema HTTPS não é suportado. Padrão: vazio |
| Impressões digitais do CA |
Impressões digitais SHA256 ou SHA1 da CA raiz para validação durante o processo SCEP. Esse parâmetro é obrigatório. Execute um dos seguintes procedimentos:
Padrão: vazio |
Renovação de certificado por SCEP
O certificado do dispositivo pode ser atualizado automaticamente pelo processo SCEP.
- O telefone verifica se o certificado expirará em 15 dias a cada 4 horas. Se sim, o telefone inicia o processo de renovação de certificado automaticamente.
- Se a senha do desafio estiver vazia, o telefone usará MIC/SUDI para a renovação do registro inicial e do certificado. Se a senha do desafio for configurada, ela será utilizada apenas para o registro inicial, o certificado existente/instalado será usado para a renovação do certificado.
- O telefone não remove o certificado do dispositivo antigo até recuperar o novo.
- Se a renovação do certificado falhar porque o certificado do dispositivo ou CA expira, o telefone aciona o registro inicial automaticamente. Enquanto isso, se a autenticação de senha do desafio falhar, uma tela de entrada de senha será exibida na tela do telefone e os usuários serão solicitados a inserir a senha de desafio no telefone.
Configuração de parâmetros SCEP por meio da opção DHCP 43
Em determinado ambiente em que não é possível instalar o Certificado de dispositivo personalizado (CDC) através do carregamento ou da configuração direta dos parâmetros SCEP. Nessa situação, você pode utilizar a opção DHCP 43 para preencher os parâmetros de um servidor DHCP. A opção DHCP 43 pode ser configurada para fornecer os parâmetros SCEP para o telefone. Depois que o telefone for redefinido de fábrica, ele poderá receber os parâmetros do servidor DHCP para instalar o CDC por meio do protocolo SCEP.
- Esse recurso (configuração de parâmetros SCEP por meio da opção DHCP 43) está disponível apenas para o telefone que é redefinido de fábrica.
- Os telefones não serão colocados na rede que tenha suportado a Opção 43 e o provisionamento remoto (por exemplo, Opções 66,160,159,150 ou provisionamento em nuvem). Caso contrário, talvez os telefones não obtenham a opção 43 configurações.
Siga estas etapas para instalar um certificado CDC pelos parâmetros SCEP fornecidos na opção DHCP 43.
| 1 |
Preparar um ambiente SCEP. Para obter informações sobre a configuração do ambiente SCEP, consulte a documentação do servidor SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Defina a opção DHCP 43 (definida em 8.4 Informações específicas do provedor, RFC 2132). As subopções (10-12) são reservadas para o método:
* significa que o parâmetro é configurado de acordo com a situação real. Quando você usa a opção DHCP 43, observe as seguintes características do método:
Exemplo da opção DHCP 43 (subvoluções 10-15):
Resumo dos valores do parâmetro:
A sintaxe do valor final de hex é: De acordo com os valores do parâmetro acima, o valor final hex é o seguinte: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configure a opção DHCP 43 em um servidor DHCP. Essa etapa fornece um exemplo das configurações da opção DHCP 43 no Registro de rede Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Execute uma redefinição de fábrica para o telefone. Depois que o telefone for redefinido, o Servidor de parâmetros e a Impressão digital raiz do CA serão preenchidos automaticamente. Esses parâmetros estão localizados na seção Configuração SCEP 1 a partir do na página da Web de administração do telefone. Para verificar os detalhes do certificado instalado, clique em Exibir na seção Certificados existentes . Para verificar o status de instalação do certificado, selecione do certificadoCustom Cert. O Status do download 1 mostra o resultado mais recente. Se ocorrer algum problema durante o registro do certificado, o status do download poderá mostrar o motivo do problema para a solução de problemas. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcional) Para remover o certificado instalado do telefone, clique em Excluir na seção Certificados existentes . Depois de clicar no botão, a operação de remoção é iniciada imediatamente sem uma confirmação. |
Provisionamento da ID do usuário via opção DHCP 15
Esta seção é apenas para autenticação 802.1X para redes com fio.
Durante o registro do certificado SCEP por meio da opção DHCP 43, o telefone também pode obter o nome de domínio fornecido na opção DHCP 15 (se configurado). Depois que o telefone receber o nome do domínio, ele pode construir o Usuário ID com o nome do domínio, que é representado como a seguir.
- Usuário ID = Nome <Comunicador em MIC/SUDI >@<Domain Name na Opção 15>
A ID do usuário será usada como identidade para autenticação 802.1X com fio.
Por exemplo, o endereço MAC de um Cisco telefone sem fio 9821phone é C8:78:F7:7C:09:F9.
| Nome do domínio na opção DHCP 15 | ID de usuário |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Vazio | SEPC878F77C09F9 WP-9821-SEPC878F77C09F9 |
