- Página inicial
- /
- Artigo
Obrigado pelos seus comentários.
Neste artigo
Comentários?Você pode instalar um Certificado de Dispositivo Personalizado (CDC) manual ou automaticamente. Em determinados ambientes, use a opção 43 do DHCP para fornecer os parâmetros do Simple Certificate Enrollment Protocol (SCEP) necessários para a instalação do certificado. Este artigo de ajuda é para o Cisco Wireless Phone 9821 registrado em Webex Calling.
Para instalar um Certificado de Dispositivo Personalizado (CDC) em seu telefone, use uma das seguintes formas com base na sua situação:
- Instalação manual — você pode instalar um certificado fazendo o upload da página da web de administração do telefone. Para obter detalhes, consulte Instalação manual do certificado de dispositivo personalizado por upload.
- Instalação automática — você pode configurar os parâmetros do Simple Certificate Enrollment Protocol (SCEP) para acionar a instalação automática de um certificado. O telefone envia solicitações SCEP para um servidor SCEP para instalar o certificado.
Os parâmetros SCEP podem ser configurados por meio da página da web de administração do telefone, do arquivo de configuração do telefone (cfg.xml) ou do Control Hub. Para obter detalhes, consulte Instalação automática do certificado de dispositivo personalizado pelo SCEP e parâmetros para configurações do telefone no Control Hub.
- Opção DHCP 43 — Em determinado ambiente, você pode instalar um certificado utilizando a opção 43 do DHCP. A opção 43 pode fornecer os parâmetros SCEP para a instalação do certificado. Para obter detalhes, consulte Configuração de parâmetros SCEP via opção 43 do DHCP.
Quando você usa a opção 43 do DHCP para provisionar os parâmetros do SCEP, o telefone também pode recuperar o nome de domínio transportado da opção 15 do DHCP. Com base no nome de domínio recuperado, o telefone pode criar a ID de usuário 802.1X para conexão de rede com fio. Para obter detalhes, consulte Provisionamento de ID de usuário via DHCP, opção 15.
Para obter mais informações sobre como configurar as opções de DHCP, consulte Configurar opções de DHCP.
O certificado instalado mais recentemente no telefone entra em vigor.
Instalação manual do certificado de dispositivo personalizado por upload
Você pode instalar manualmente um certificado de dispositivo personalizado (CDC) no telefone fazendo o upload do certificado na página da web de administração do telefone.
Antes de começar
Antes de instalar um certificado de dispositivo personalizado para um telefone, você deve ter:
- Um arquivo de certificado (.p12 ou .pfx) salvo em seu PC. O arquivo contém o certificado e a chave privada.
- A senha de extração do certificado. A senha é usada para descriptografar o arquivo do certificado.
| 1 |
Acesse a página da web de administração do telefone. |
| 2 |
Selecione Certificado. |
| 3 |
Na seção Adicionar certificado, clique em Procurar... . |
| 4 |
Navegue até o certificado em seu PC. |
| 5 |
No campo Extrair senha, insira a senha de extração do certificado. |
| 6 |
Clique em Carregar. Se o arquivo do certificado e a senha estiverem corretos, você receberá a mensagem "
Certificado adicionado. “. Caso contrário, o carregamento falhará com uma mensagem de erro indicando que o certificado não pode ser carregado. |
| 7 |
Para verificar os detalhes do certificado instalado, clique em Exibir na seção Certificados existentes. |
| 8 |
Para remover o certificado instalado do telefone, clique em Excluir na seção Certificados existentes. Depois de clicar no botão, a operação de remoção é iniciada imediatamente sem uma confirmação. Depois que o certificado for removido, a
mensagem |
Instalação automática do certificado de dispositivo personalizado pelo SCEP
Você pode configurar os parâmetros relacionados ao Simple Certificate Enrollment Protocol (SCEP) para interagir com o servidor SCEP e instalar o Certificado de Dispositivo Personalizado (CDC) automaticamente.
Depois que qualquer um dos parâmetros do SCEP for configurado, o telefone enviará uma solicitação de inscrição do SCEP ao servidor. O telefone validará o certificado CA recebido usando a impressão digital configurada.
Antes de começar
Antes de realizar uma instalação automática de um Certificado de Dispositivo Personalizado (CDC) para um telefone, você deve ter:
- Endereço do servidor SCEP
- Impressão digital SHA-1 ou SHA-256 do certificado CA raiz para o servidor SCEP
| 1 |
Acesse a página da web de administração do telefone. |
| 2 |
Selecione Certificado. |
| 3 |
Na seção Configuração 1 do SCEP, defina os parâmetros conforme descrito em Parâmetros para configuração do SCEP. |
| 4 |
Clique em Enviar todas as alterações. |
Parâmetros para configuração do SCEP
A tabela a seguir define a função e o uso dos parâmetros de configuração do SCEP na seção Configuração 1 do SCEP na guia Certificado na interface web do telefone. Ele também define a sintaxe da string que é adicionada ao arquivo de configuração do telefone (cfg.xml) para configurar um parâmetro.
Qualquer alteração nos parâmetros fará com que o telefone solicite um novo certificado.
| Parâmetro | Descrição |
|---|---|
| Servidor |
Endereço do servidor SCEP. Esse parâmetro é obrigatório. O Cisco Wireless Phone 9821 não suporta o uso de uma senha de desafio nesta versão. Certifique-se de que o servidor Certificate Authority (CA) usado para emitir certificados para o telefone não esteja configurado para exigir uma senha de desafio. Execute uma das seguintes ações:
Valores válidos: um URL ou endereço IP. O esquema HTTPS não é suportado. Padrão: Vazio |
| Impressão digital CA |
Impressão digital SHA256 ou SHA1 da CA raiz para validação durante o processo SCEP. Esse parâmetro é obrigatório. Execute uma das seguintes ações:
Padrão: Vazio |
Renovação do certificado pelo SCEP
O certificado do dispositivo pode ser atualizado automaticamente pelo processo SCEP.
- O telefone verifica se o certificado expirará em 15 dias a cada 4 horas. Nesse caso, o telefone inicia o processo de renovação do certificado automaticamente.
- O telefone não remove o certificado antigo do dispositivo até recuperar o novo.
Configuração de parâmetros SCEP via DHCP, opção 43
Em determinados ambientes em que você não pode instalar o Certificado de Dispositivo Personalizado (CDC) fazendo o upload ou configurando diretamente os parâmetros do SCEP. Nessa situação, você pode utilizar a opção 43 do DHCP para preencher os parâmetros de um servidor DHCP. A opção 43 do DHCP pode ser configurada para fornecer os parâmetros SCEP ao telefone. Depois que o telefone for redefinido para as configurações de fábrica, ele poderá receber os parâmetros do servidor DHCP para instalar o CDC por meio do protocolo SCEP.
- Esse recurso (configuração de parâmetros SCEP via opção 43 de DHCP) está disponível somente para o telefone redefinido para as configurações de fábrica.
- Os telefones não devem ser colocados na rede que tenha suportado a Opção 43 e o provisionamento remoto (por exemplo, Opções 66.160.159.150 ou provisionamento em nuvem). Caso contrário, os telefones podem não receber as configurações da opção 43.
Siga estas etapas para instalar um certificado CDC pelos parâmetros SCEP fornecidos pela opção 43 do DHCP.
| 1 |
Prepare um ambiente SCEP. Para obter informações sobre a configuração do ambiente SCEP, consulte a documentação do servidor SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Configure a opção 43 do DHCP (definida em 8.4 Informações específicas do fornecedor, RFC 2132). As subopções (10—12) são reservadas para o método:
* significa que o parâmetro está configurado de acordo com a situação real. Ao usar a opção 43 do DHCP, observe as seguintes características do método:
Exemplo da opção 43 de DHCP (subopções 10—15):
Resumo dos valores dos parâmetros:
<suboption><length><value>A sintaxe do valor hexadecimal final é: De acordo com os valores dos parâmetros acima, o valor hexadecimal final é o seguinte: 0A01000b12687474703a2f2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configure a opção 43 do DHCP em um servidor DHCP. Esta etapa fornece um exemplo das configurações da opção 43 de DHCP no Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Execute uma redefinição de fábrica para o telefone. Depois que o telefone for reiniciado, os parâmetros Server e Root CA Fingerprint serão preenchidos automaticamente. Esses parâmetros estão localizados na seção Configuração SCEP 1 em na página da web de administração do telefone. Para verificar os detalhes do certificado instalado, clique em Exibir na seção Certificados existentes. Para verificar o status da instalação do certificado, selecione O Status do download 1 mostra o resultado mais recente. Se ocorrer algum problema durante a inscrição do certificado, o status do download poderá mostrar o motivo do problema para fins de solução de problemas. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opcional) Para remover o certificado instalado do telefone, clique em Excluir na seção Certificados existentes. Depois de clicar no botão, a operação de remoção é iniciada imediatamente sem uma confirmação. |
Provisionamento de ID de usuário via DHCP, opção 15
Esta seção é para autenticação 802.1X somente para redes com fio.
Durante a inscrição do certificado SCEP por meio da opção 43 do DHCP, o telefone também pode obter o nome de domínio fornecido na opção 15 do DHCP (se configurado). Depois que o telefone recebe o nome de domínio, ele pode criar a ID do usuário com o nome de domínio, que é representado da seguinte forma.
- ID de usuário = <Nome comum em
MIC/SUDI > @ <Domain Name in Option 15>
A ID do usuário será usada como identidade para a autenticação 802.1X com fio.
Por exemplo, o endereço MAC de um telefone Cisco Wireless Phone 9821 é C 8:78:F 7:7 C:09:F9.
| Nome de domínio na opção DHCP 15 | ID de usuário |
|---|---|
| exemplo.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Vazio | WP-9821-SEPC878F77C09F9 |
