- Pagină de pornire
- /
- Articol
Mulțumim pentru feedback.
În acest articol
Feedback?Puteți instala manual sau automat un certificat de dispozitiv personalizat (CDC). În anumite medii, utilizați opțiunea DHCP 43 pentru a furniza parametrii SCEP (Simple Certificate Enrollment Protocol) necesari pentru instalarea certificatului. Acest articol de ajutor este pentru Cisco Wireless Phone 9821 înregistrat la Webex Calling.
Pentru a instala un certificat de dispozitiv personalizat (CDC) pe telefon, utilizați unul dintre următoarele moduri în funcție de situația dvs.:
- Instalare manuală — puteți instala un certificat încărcându-l de pe pagina web de administrare a telefonului. Pentru detalii, consultați Instalarea manuală a certificatului de dispozitiv personalizat prin încărcare.
- Instalare automată—puteţi configura parametrii Protocolului de înregistrare a certificatelor simple (SCEP) pentru a declanşa instalarea automată a unui certificat. Telefonul trimite cereri SCEP către un server SCEP pentru instalarea certificatului.
Parametrii SCEP pot fi configurați prin pagina web de administrare a telefonului, fișierul de configurare a telefonului (cfg.xml) sau Control Hub. Pentru detalii, consultați Instalarea automată a Certificatului de dispozitiv personalizat de către SCEP și Parametrii pentru setările telefonului pe Control Hub.
- Opțiunea DHCP 43 — În anumite medii, puteți instala un certificat utilizând opțiunea DHCP 43. Opțiunea 43 poate furniza parametrii SCEP pentru instalarea certificatului. Pentru detalii, consultați configurarea parametrilor SCEP prin opțiunea DHCP 43.
Când utilizați opțiunea DHCP 43 pentru furnizarea parametrilor SCEP, telefonul poate prelua, de asemenea, numele de domeniu transportat din opțiunea DHCP 15. Pe baza numelui de domeniu recuperat, telefonul poate construi ID-ul de utilizator 802.1X pentru conexiunea la rețea prin cablu. Pentru detalii, consultați Furniz area ID-ului de utilizator prin opțiunea DHCP 15.
Pentru mai multe informații despre configurarea opțiunilor DHCP, consultați Configurarea opțiunilor DHCP.
Cel mai recent certificat instalat pe telefon intră în vigoare.
Instalarea manuală a certificatului de dispozitiv personalizat prin încărcare
Puteți instala manual un certificat de dispozitiv personalizat (CDC) pe telefon încărcând certificatul de pe pagina web de administrare a telefonului.
Înainte de a începe
Înainte de a putea instala un certificat de dispozitiv personalizat pentru un telefon, trebuie să aveți:
- Un fişier de certificat (.p12 sau.pfx) salvat pe PC. Fișierul conține certificatul și cheia privată.
- Parola de extragere a certificatului. Parola este utilizată pentru a decripta fișierul certificat.
| 1 |
Accesați pagina web de administrare a telefonului. |
| 2 |
Selectați Certificat. |
| 3 |
În secțiunea Adăugare certificat, faceți clic pe Răsfoire... . |
| 4 |
Răsfoiți la certificatul de pe computer. |
| 5 |
În câmpul Extragere parolă, introduceți parola de extragere a certificatului. |
| 6 |
Faceți clic pe Încăr care. Dacă fișierul de certificat și parola sunt corecte, veți primi mesajul "
Certificat adăugat. „. În caz contrar, încărcarea eșuează cu un mesaj de eroare care indică faptul că certificatul nu poate fi încărcat. |
| 7 |
Pentru a verifica detaliile certificatului instalat, faceţi clic pe Vizualizare în secţiunea Certificate existente. |
| 8 |
Pentru a elimina certificatul instalat din telefon, faceți clic pe Șter gere în secțiunea Certificate existente. După ce faceți clic pe buton, operația de eliminare începe imediat fără o confirmare. După eliminarea certificatului, apare
mesajul |
Instalarea automată a certificatului de dispozitiv personalizat de către SCEP
Puteți configura parametrii legați de Protocolul de înregistrare a certificatelor simple (SCEP) pentru a interacționa cu serverul SCEP pentru a instala automat Certificatul de dispozitiv personalizat (CDC).
Odată configurat oricare dintre parametrii SCEP, telefonul va trimite o cerere de înscriere SCEP către server. Telefonul va valida certificatul CA primit folosind amprenta configurată.
Înainte de a începe
Înainte de a putea efectua o instalare automată a unui certificat de dispozitiv personalizat (CDC) pentru un telefon, trebuie să aveți:
- Adresa serverului SCEP
- Amprenta SHA-1 sau SHA-256 a certificatului CA rădăcină pentru serverul SCEP
| 1 |
Accesați pagina web de administrare a telefonului. |
| 2 |
Selectați Certificat. |
| 3 |
În secțiunea Configurare SCEP 1, setați parametrii așa cum este descris în Parametri pentru configurarea SCEP. |
| 4 |
Faceți clic pe Trimiteți toate modificările. |
Parametrii pentru configurarea SCEP
Următorul tabel definește funcția și utilizarea parametrilor de configurare SCEP în secțiunea Configurare SCEP 1 din fila Certificat din inter fața web a telefonului. De asemenea, definește sintaxa șirului care este adăugat în fișierul de configurare a telefonului (cfg.xml) pentru a configura un parametru.
Orice modificare a parametrilor va determina telefonul să solicite un nou certificat.
| Parametru | Descriere |
|---|---|
| Server |
Adresa serverului SCEP. Acest parametru este obligatoriu. Cisco Wireless Phone 9821 nu acceptă utilizarea unei parole de provocare în această versiune. Asigurați-vă că server ul Certificate Authority (CA) utilizat pentru emiterea certificatelor pentru telefon nu este configurat să necesite o parolă de contestație. Efectuați una dintre următoarele acțiuni:
Valori valide: o adresă URL sau o adresă IP. Schema HTTPS nu este acceptată. Implicit: gol |
| Amprentă CA |
Amprenta SHA256 sau SHA1 a CA rădăcină pentru validare în timpul procesului SCEP. Acest parametru este obligatoriu. Efectuați una dintre următoarele acțiuni:
Implicit: gol |
Reînnoirea certificatului de către SCEP
Certificatul dispozitivului poate fi reîmprospătat automat prin procesul SCEP.
- Telefonul verifică dacă certificatul va expira în 15 zile la fiecare 4 ore. Dacă da, telefonul pornește automat procesul de reînnoire a certificatului.
- Telefonul nu elimină vechiul certificat de dispozitiv până nu îl recuperează pe cel nou.
Configurarea parametrilor SCEP prin opțiunea DHCP 43
În anumite medii în care nu puteți instala Certificatul de dispozitiv personalizat (CDC) prin încărcarea acestuia sau configurarea directă a parametrilor SCEP. În această situație, puteți utiliza opțiunea DHCP 43 pentru a popula parametrii de pe un server DHCP. Opțiunea DHCP 43 poate fi configurată pentru a furniza parametrii SCEP telefonului. Odată ce telefonul este resetat din fabrică, acesta poate primi parametrii de la serverul DHCP pentru a instala CDC prin protocolul SCEP .
- Această caracteristică (configurarea parametrilor SCEP prin opțiunea DHCP 43) este disponibilă numai pentru telefonul care este resetat din fabrică.
- Telefoanele nu vor fi plasate în rețeaua care a acceptat opțiunea 43 și furnizarea de la distanță (de exemplu, Opțiunile 66,160,159,150 sau furnizarea în cloud). În caz contrar, telefoanele ar putea să nu primească configurațiile opțiunii 43.
Urmați acești pași pentru a instala un certificat CDC prin parametrii SCEP furnizați din opțiunea DHCP 43.
| 1 |
Pregătiți un mediu SCEP. Pentru informaţii despre configurarea mediului SCEP, consultaţi documentaţia serverului SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Configurați opțiunea DHCP 43 (definită în 8.4 Informații specifice furnizorului, RFC 2132). Subopțiunile (10-12) sunt rezervate metodei:
* înseamnă că parametrul este configurat în funcție de situația reală. Când utilizați opțiunea DHCP 43, observați următoarele caracteristici ale metodei:
Exemplu de opțiune DHCP 43 (subopțiunile 10—15):
Rezumatul valorilor parametrilor:
Sintaxa valorii hexagonale finale este: Conform valorilor parametrilor de mai sus, valoarea hexagonală finală este următoarea: 0a01000b12687474703a2f2f31302e37392e35372e393c1412040870625c5b755d73f5925285f8f5f5f5f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Configurați opțiunea DHCP 43 pe un server DHCP. Acest pas oferă un exemplu de configurații ale opțiunii DHCP 43 pe Registrul de rețea Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Efectuați o resetare din fabrică pentru telefon. După resetarea telefonului, parametrii Server și Root CA Finger print vor fi completați automat. Acești parametri sunt localizați în secțiunea Configurare SCEP 1 din pagina web de administrare a telefonului. Pentru a verifica detaliile certificatului instalat, faceţi clic pe Vizualizare în secţiunea Certificate existente. Pentru a verifica starea instalării certificatului, selectați . S tarea descărcării 1 arată cel mai recent rezultat. Dacă apare o problemă în timpul înscrierii certificatului, starea descărcării poate afișa motivul problemei în scopuri de depanare. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Opţional) Pentru a elimina certificatul instalat din telefon, faceţi clic pe Ş tergere în secţiunea Certificate existente. După ce faceți clic pe buton, operația de eliminare începe imediat fără o confirmare. |
Furnizarea ID-ului de utilizator prin opțiunea DHCP 15
Această secțiune este destinată autentificării 802.1X numai pentru rețelele cu fir.
În timpul înscrierii certificatului SCEP prin opțiunea DHCP 43, telefonul poate obține, de asemenea, numele de domeniu furnizat în opțiunea DHCP 15 (dacă este configurat). După ce telefonul primește numele de domeniu, acesta poate construi ID-ul utilizatorului cu numele de domeniu, care este reprezentat după cum urmează.
- ID utilizator = <Nume comun în MIC/
SUDI> @ <Domain Name in Option 15>
ID-ul de utilizator va fi utilizat ca identitate pentru autentificarea prin cablu 802.1X.
De exemplu, adresa MAC a unui telefon Cisco Wireless Phone 9821 este C 8:78: F 7:7 C: 09: F9.
| Numele domeniului în opțiunea DHCP 15 | ID-ul utilizatorului |
|---|---|
| examplu.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Gol | WP-9821-SEPC878F77C09F9 |
