- Главная
- /
- Статья
Благодарим вас за обратную связь.
В этой статье
Отправить обратную связь?Настраиваемый сертификат устройства (CDC) можно установить вручную или автоматически. В некоторых средах используйте опцию DHCP 43, чтобы задать параметры простого протокола регистрации сертификатов (SCEP), необходимые для установки сертификата. Эта справочная статья предназначена для беспроводного телефона Cisco 9821, зарегистрированного на Webex Calling.
Чтобы установить специальный сертификат устройства (CDC) на телефон, воспользуйтесь одним из следующих способов в зависимости от ситуации:
- Установка вручную — сертификат можно установить, загрузив его с веб-страницы администрирования телефона. Подробнее см. в разделе Ручная установка специального сертификата устройства путем загрузки.
- Автоматическая установка — вы можете настроить параметры простого протокола регистрации сертификатов (SCEP) так, чтобы запустить автоматическую установку сертификата. Телефон отправляет запросы SCEP на сервер SCEP для установки сертификата.
Параметры SCEP можно настроить на веб-странице администрирования телефона, в файле конфигурации телефона (cfg.xml) или в Control Hub. Дополнительные сведения см. в разделах Автоматическая установка специального сертификата устройства с помощью SCEP и Параметры настроек телефона в Control Hub.
- Вариант 43 DHCP. В определенных условиях сертификат можно установить с помощью опции DHCP 43. Вариант 43 может предоставить параметры SCEP для установки сертификата. Подробнее см. в разделе Настройка параметров SCEP с помощью опции DHCP 43.
При использовании опции DHCP 43 для предоставления параметров SCEP телефон также может получить доменное имя, заимствованное из опции DHCP 15. На основе полученного доменного имени телефон может создать идентификатор пользователя 802.1X для проводного сетевого подключения. Дополнительные сведения см. в разделе Предоставление идентификатора пользователя с помощью DHCP, вариант 15.
Дополнительные сведения о настройке параметров DHCP см. в разделе Настройка параметров DHCP.
Последний сертификат, установленный на телефоне, вступает в силу.
Ручная установка специального сертификата устройства путем загрузки
Вы можете вручную установить специальный сертификат устройства (CDC) на телефон, загрузив сертификат с веб-страницы администрирования телефона.
Прежде чем начать
Прежде чем вы сможете установить собственный сертификат устройства для телефона, вы должны иметь при себе:
- Файл сертификата (.p12 или .pfx), сохраненный на вашем ПК. Файл содержит сертификат и закрытый ключ.
- Пароль извлечения сертификата. Пароль используется для расшифровки файла сертификата.
| 1 |
Зайдите на веб-страницу администрирования телефона. |
| 2 |
Выберите «Сертификат». |
| 3 |
В разделе Добавить сертификат нажмите кнопку Обзор... . |
| 4 |
Перейдите к сертификату на своем ПК. |
| 5 |
В поле «Пароль извлечения» введите пароль для извлечения сертификата. |
| 6 |
Нажмите кнопку «Загрузить». Если файл сертификата и пароль указаны верно, вы получите сообщение «
Сертификат добавлен. ». В противном случае загрузка завершится неудачей и появится сообщение об ошибке, указывающее на то, что сертификат не может быть загружен. |
| 7 |
Чтобы проверить сведения об установленном сертификате, нажмите кнопку Просмотреть в разделе Существующие сертификаты. |
| 8 |
Чтобы удалить установленный сертификат с телефона, нажмите Удалить в разделе Существующие сертификаты. Как только вы нажмете кнопку, операция удаления начнется немедленно без подтверждения. После удаления сертификата появится
сообщение « |
Автоматическая установка специального сертификата устройства с помощью SCEP
Можно настроить параметры, связанные с простым протоколом регистрации сертификатов (SCEP), для взаимодействия с сервером SCEP для автоматической установки сертификата настраиваемого устройства (CDC).
Как только любой из параметров SCEP будет настроен, телефон отправит серверу запрос на регистрацию в SCEP. Телефон подтвердит полученный сертификат CA с помощью настроенного отпечатка пальца.
Прежде чем начать
Прежде чем вы сможете выполнить автоматическую установку специального сертификата устройства (CDC) для телефона, вы должны иметь при себе:
- Адрес сервера SCEP
- Отпечаток корневого сертификата CA для сервера SCEP в формате SHA-1 или SHA-256
| 1 |
Зайдите на веб-страницу администрирования телефона. |
| 2 |
Выберите «Сертификат». |
| 3 |
В разделе Конфигурация SCEP 1 задайте параметры, как описано в разделе Параметры конфигурации SCEP. |
| 4 |
Нажмите кнопку «Отправить все изменения». |
Параметры конфигурации SCEP
В следующей таблице описаны функции и использование параметров конфигурации SCEP в разделе SCEP Configuration 1 на вкладке Сертификат в веб-интерфейсе телефона. В ней также определен синтаксис строки, добавляемой в файл конфигурации телефона (cfg.xml) для настройки параметра.
Любое изменение параметров заставит телефон запросить новый сертификат.
| Параметр | Описание |
|---|---|
| Сервер |
Адрес сервера SCEP. Этот параметр обязателен. Беспроводной телефон Cisco 9821 в этой версии не поддерживает использование пробного пароля. Убедитесь, что сервер Certificate Authority (CA), используемый для выдачи сертификатов для телефона , не настроен на использование тестового пароля. Выполните одно из следующих действий:
Допустимые значения: URL-адрес или IP-адрес. Схема HTTPS не поддерживается. По умолчанию: пусто |
| Отпечаток CA |
Отпечаток SHA256 или SHA1 корневого центра сертификации для проверки в процессе SCEP. Этот параметр обязателен. Выполните одно из следующих действий:
По умолчанию: пусто |
Продление сертификата компанией SCEP
Сертификат устройства может быть автоматически обновлен с помощью процесса SCEP.
- Телефон проверяет, истечет ли срок действия сертификата через 15 дней каждые 4 часа. В таком случае телефон автоматически запускает процесс продления сертификата.
- Телефон удалит старый сертификат устройства только после получения нового.
Настройка параметров SCEP с помощью опции DHCP 43
В определенных условиях, когда невозможно установить сертификат настраиваемого устройства (CDC), загрузив его или непосредственно настроив параметры SCEP. В этой ситуации вы можете использовать опцию DHCP 43 для заполнения параметров с DHCP-сервера. Опцию DHCP 43 можно настроить для передачи параметров SCEP телефону. После восстановления заводских настроек телефон может получить параметры с DHCP-сервера для установки CDC по протоколу SCEP.
- Эта функция (настройка параметров SCEP с помощью опции DHCP 43) доступна только для телефона, для которого выполнен сброс настроек к заводским настройкам .
- Не следует подключать телефоны к сети, поддерживающей вариант 43 и удаленное выделение ресурсов (например, варианты 66 160, 159 150 или облачное выделение ресурсов). В противном случае на телефонах могут отсутствовать конфигурации опции 43.
Выполните следующие действия, чтобы установить сертификат CDC с использованием параметров SCEP, указанных в опции DHCP 43.
| 1 |
Подготовьте среду SCEP. Сведения о настройке среды SCEP см. в документации к серверу SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Настройте параметр DHCP 43 (описан в 8.4 «Сведения о поставщике», RFC 2132). Для метода зарезервированы дополнительные опции (10—12):
* означает, что параметр настроен в соответствии с реальной ситуацией. При использовании опции DHCP 43 обратите внимание на следующие характеристики метода:
Пример варианта DHCP 43 (подварианты 10—15):
Сводка значений параметров:
Синтаксис окончательного шестнадцатеричного значения: Согласно приведенным выше значениям параметров, окончательное шестнадцатеричное значение выглядит следующим образом: 0a01000B12687474703a2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Настройте вариант 43 DHCP на DHCP-сервере. На этом шаге приведен пример конфигураций DHCP (опция 43) в сетевом регистре Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Выполните сброс настроек телефона к заводским настройкам. После перезагрузки телефона параметры Server и Root CA Fingerprint будут заполнены автоматически. Эти параметры расположены в разделе Конфигурация SCEP 1 в разделе на веб-странице администрирования телефона. Чтобы проверить сведения об установленном сертификате, нажмите кнопку Просмотреть в разделе Существующие сертификаты. Чтобы проверить статус установки сертификата, выберите «. Состояние загрузки 1 показывает последний результат. Если во время регистрации сертификата возникнут какие-либо проблемы, для устранения неполадок в статусе загрузки может быть указана причина проблемы. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Необязательно) Чтобы удалить установленный сертификат с телефона, нажмите Удалить в разделе Существующие сертификаты. Как только вы нажмете кнопку, операция удаления начнется немедленно без подтверждения. |
Предоставление идентификатора пользователя с помощью DHCP (опция 15)
Этот раздел предназначен только для аутентификации 802.1X для проводных сетей.
Во время регистрации сертификата SCEP с помощью опции DHCP 43 телефон также может получить доменное имя, указанное в опции DHCP 15 (если настроено). Получив доменное имя, телефон может создать идентификатор пользователя на основе доменного имени, которое представлено следующим образом.
- Идентификатор пользователя = <Общее имя в
MIC/SUDI > @ <Domain Name in Option 15>
Идентификатор пользователя будет использоваться в качестве идентификатора для проводной аутентификации 802.1X.
Например, MAC-адрес телефона Cisco Wireless Phone 9821 — C 8:78:F 7:7 C:09:F9.
| Доменное имя в DHCP (вариант 15) | Идентификатор пользователя |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Пусто | WP-9821-SEPC878F77C09F9 |
