- Pagină de pornire
- /
- Articol
Mulțumim pentru feedback.
În acest articol
Feedback?Puteți instala un certificat de dispozitiv particularizat (CDC) manual sau automat. În anumite medii, utilizați opțiunea DHCP 43 pentru a furniza parametrii SCEP (Simple Certificate Enrollment Protocol) necesari pentru instalarea certificatului. Acest articol de ajutor este pentru telefonul wireless Cisco 9821 înregistrat la Webex Calling.
Pentru a instala un certificat de dispozitiv particularizat (CDC) pe telefon, utilizați una dintre următoarele modalități, în funcție de situația dvs.:
- Instalare manuală - puteți instala un certificat încărcându-l de pe pagina web de administrare a telefonului. Pentru detalii, consultați Instalarea manuală a certificatului de dispozitiv personalizat prin încărcare.
- Instalare automată - puteți configura parametrii Simple Certificate Enrollment Protocol (SCEP) pentru a declanșa o instalare automată a unui certificat. Telefonul trimite solicitări SCEP către un server SCEP pentru a instala certificatul.
Parametrii SCEP pot fi configurați prin intermediul paginii web de administrare a telefonului, al fișierului de configurare a telefonului (cfg.XML) sau al Control Hub. Pentru detalii, consultați Instalarea automată a certificatului de dispozitiv particularizat de către SCEP și Parametrii pentru setările telefonului în Control Hub.
- DHCP opțiunea 43—În anumite medii, puteți instala un certificat utilizând opțiunea DHCP 43. Opțiunea 43 poate furniza parametrii SCEP pentru instalarea certificatului. Pentru detalii, consultați configurarea parametrilor SCEP prin opțiunea DHCP 43.
Când utilizați opțiunea DHCP 43 pentru setarea parametrilor SCEP, telefonul poate prelua, de asemenea, numele de domeniu preluat din opțiunea DHCP 15. Pe baza numelui de domeniu preluat, telefonul poate construi utilizatorul 802.1X ID pentru conexiunea la rețea prin cablu. Pentru detalii, consultați Asigurarea accesului utilizatorului ID prin opțiunea DHCP 15.
Pentru mai multe informații despre cum se configurează opțiunile DHCP, consultați Configurarea opțiunilor DHCP.
Certificatul instalat cel mai recent pe telefon intră în vigoare.
Instalarea manuală a certificatului de dispozitiv personalizat prin încărcare
Puteți instala manual un certificat de dispozitiv particularizat (CDC) pe telefon, încărcând certificatul de pe pagina web de administrare a telefonului.
nainte de a începe
Înainte de a putea instala un certificat de dispozitiv particularizat pentru un telefon, trebuie să aveți:
- Un fișier certificat (.p12 sau .pfx) salvat pe PC. Fișierul conține certificatul și cheia privată.
- Extrasul parolei certificatului. Parola este utilizată pentru a decripta fișierul certificat.
| 1 |
Accesați pagina web de administrare a telefonului. |
| 2 |
Selectați Certificat. |
| 3 |
În secțiunea Add Certificate ( Adăugare certificat ), faceți clic pe Browse.... |
| 4 |
Răsfoiți până la certificatul de pe PC. |
| 5 |
În câmpul Parolă de extragere, introduceți parola de extragere a certificatului. |
| 6 |
Faceți clic pe Încărcare. Dacă fișierul certificatului și parola sunt corecte, veți primi mesajul "
Certificat adăugat.". În caz contrar, încărcarea eșuează cu un mesaj de eroare care indică faptul că certificatul nu poate fi încărcat. |
| 7 |
Pentru a verifica detaliile certificatului instalat, faceți clic pe Vizualizare în secțiunea Certificate existente. |
| 8 |
Pentru a elimina certificatul instalat de pe telefon, faceți clic pe Ștergere în secțiunea Certificate existente. După ce faceți clic pe buton, operațiunea de eliminare începe imediat, fără o confirmare. După eliminarea certificatului, apare mesajul Certificate |
Instalarea automată a certificatului de dispozitiv personalizat de către SCEP
Puteți configura parametrii legați de Simple Certificate Enrollment Protocol (SCEP) pentru a interacționa cu serverul SCEP pentru a instala automat certificatul de dispozitiv particularizat (CDC).
Odată ce oricare dintre parametrii SCEP este configurat, telefonul va trimite o solicitare de înscriere SCEP către server. Telefonul va valida certificatul CA primit utilizând amprenta configurată.
nainte de a începe
Înainte de a putea efectua o instalare automată a unui certificat de dispozitiv particularizat (CDC) pentru un telefon, trebuie să aveți:
- Adresa serverului SCEP
- Amprenta SHA-1 sau SHA-256 a certificatului CA rădăcină pentru serverul SCEP
| 1 |
Accesați pagina web de administrare a telefonului. |
| 2 |
Selectați Certificat. |
| 3 |
În secțiunea Configurație SCEP 1 , setați parametrii așa cum este descris în Parametri pentru configurația SCEP. |
| 4 |
Faceți clic pe Trimitere toate modificările. |
Parametri pentru configurarea SCEP
Următorul tabel definește funcția și utilizarea parametrilor de configurare SCEP în secțiunea SCEP Configuration 1 de sub Certificate Tab din interfața Web a telefonului. De asemenea, definește sintaxa șirului care este adăugat în fișierul de configurare a telefonului (cfg.XML) pentru a configura un parametru.
Orice modificare a parametrilor va determina telefonul să solicite un nou certificat.
| Parametru | Descriere |
|---|---|
| Server |
Adresa serverului SCEP. Acest parametru este obligatoriu. Efectuaţi una din activităţile următoare:
Valori valide: o adresă URL sau IP. Schema HTTPS nu este acceptată. Valoarea prestabilită: necompletată |
| Amprentă CA |
Amprenta SHA256 sau SHA1 a Root CA pentru validare în timpul procesului SCEP. Acest parametru este obligatoriu. Efectuaţi una din activităţile următoare:
Valoarea prestabilită: necompletată |
Reînnoirea certificatului de către SCEP
Certificatul dispozitivului poate fi reîmprospătat automat prin procesul SCEP.
- Telefonul verifică dacă certificatul va expira în 15 zile la fiecare 4 ore. În acest caz, telefonul pornește automat procesul de reînnoire a certificatului.
- Dacă parola provocării este goală, telefonul folosește MIC/SUDI atât pentru înscrierea inițială, cât și pentru reînnoirea certificatului. Dacă parola de provocare este configurată, este utilizată numai pentru înscrierea inițială, certificatul existent/instalat este utilizat pentru reînnoirea certificatului.
- Telefonul nu scoate certificatul vechi al dispozitivului până când nu îl regăsește pe cel nou.
- Dacă reînnoirea certificatului nu reușește deoarece certificatul dispozitivului sau CA expiră, telefonul declanșează automat înscrierea inițială. Între timp, dacă autentificarea cu parolă a provocării eșuează, pe ecranul telefonului apare un ecran de introducere a parolei, iar utilizatorilor li se solicită să introducă parola provocării pe telefon.
Configurarea parametrilor SCEP prin opțiunea DHCP 43
În anumite medii în care nu puteți instala certificatul de dispozitiv personalizat (CDC) încărcându-l sau configurând direct parametrii SCEP. În această situație, puteți utiliza opțiunea DHCP 43 pentru a popula parametrii de pe un server DHCP. Opțiunea DHCP 43 poate fi configurată pentru a furniza telefonului parametrii SCEP. Odată ce telefonul este resetat din fabrică, acesta poate primi parametrii de la serverul DHCP pentru a instala CDC prin protocolul SCEP.
- Această caracteristică (configurarea parametrilor SCEP prin opțiunea DHCP 43) este disponibilă numai pentru telefonul resetat la setările din fabrică.
- Telefoanele nu vor fi plasate în rețeaua care a acceptat opțiunea 43 și asigurarea accesului la distanță (de exemplu, opțiunea 66,160,159,150 sau asigurarea accesului în cloud). În caz contrar, este posibil ca telefoanele să nu primească configurațiile opțiunii 43.
Urmați acești pași pentru a instala un certificat CDC prin parametrii SCEP furnizați din opțiunea DHCP 43.
| 1 |
Pregătiți un mediu SCEP. Pentru informații despre configurarea mediului SCEP, consultați documentația serverului SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Configurați opțiunea DHCP 43 (definită în 8.4 Informații specifice furnizorului, RFC 2132). Subopțiunile (10-12) sunt rezervate metodei:
* înseamnă că parametrul este configurat în funcție de situația reală. Când utilizați opțiunea DHCP 43, observați următoarele caracteristici ale metodei:
Exemplu de DHCP opțiunea 43 (subopțiunile 10–15):
Rezumatul valorilor parametrilor:
Sintaxa valorii hexazecimale finale este: Conform valorilor parametrilor de mai sus, valoarea hexazecimală finală este următoarea: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configurați opțiunea DHCP 43 pe un server DHCP. Acest pas oferă un exemplu de configurații DHCP opțiunea 43 din Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Efectuați o resetare la setările din fabrică a telefonului. După resetarea telefonului, parametrii Server și Root CA Fingerprint vor fi completați automat. Acești parametri se găsesc în secțiunea SCEP Configuration 1 din de pe pagina web de administrare a telefonului. Pentru a verifica detaliile certificatului instalat, faceți clic pe Vizualizare în secțiunea Certificate existente. Pentru a verifica starea instalării certificatului, selectați . Starea descărcării 1 afișează cel mai recent rezultat. Dacă apare vreo problemă în timpul înscrierii certificatului, starea descărcării poate afișa motivul problemei în scopul depanării. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opțional) Pentru a elimina certificatul instalat de pe telefon, faceți clic pe Ștergere în secțiunea Certificate existente. După ce faceți clic pe buton, operațiunea de eliminare începe imediat, fără o confirmare. |
Asigurarea accesului utilizatorului ID prin opțiunea DHCP 15
Această secțiune este destinată autentificării 802.1X numai pentru rețelele cu fir.
În timpul înscrierii certificatului SCEP prin opțiunea DHCP 43, telefonul poate obține, de asemenea, numele de domeniu furnizat în opțiunea DHCP 15 (dacă este configurat). După ce telefonul primește numele de domeniu, poate construi utilizatorul ID cu numele de domeniu, care este reprezentat după cum urmează.
- Utilizator ID = <Nume comun în MIC/SUDI >@<Nume domeniu în opțiunea 15>
Utilizatorul ID va fi folosit ca identitate pentru autentificarea cu fir 802.1X.
De exemplu, adresa MAC a unui telefon wireless Cisco 9821phone este C8:78:F7:7C:09:F9.
| Nume de domeniu în opțiunea DHCP 15 | Utilizator ID |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Gol | WP-9821-SEPC878F77C09F9 |
