- Start
- /
- Artikel
Tack för din feedback.
I den här artikeln
Har du feedback?Du kan installera ett Custom Device Certificate (CDC) antingen manuellt eller automatiskt. I vissa miljöer använder du DHCP-alternativ 43 för att tillhandahålla SCEP-parametrarna (Simple Certificate Enrollment Protocol) som krävs för certifikatinstallation. Den här hjälpartikeln är för Cisco Wireless Phone 9821 registrerad på Webex Calling.
Om du vill installera ett Custom Device Certificate (CDC) på telefonen använder du något av följande sätt baserat på din situation:
- Manuell installation — du kan installera ett certifikat genom att ladda upp det från webbsidan för telefonadministration. Mer information finns i Manuell installation av anpassat enhetscertifikat genom uppladdning.
- Automatisk installation — du kan konfigurera parametrarna SCEP (Simple Certificate Enrollment Protocol) för att utlösa en automatisk installation av ett certifikat. Telefonen skickar SCEP-förfrågningar till en SCEP-server för att installera certifikatet.
SCEP-parametrarna kan konfigureras via telefonadministrationswebbsidan, telefonkonfigurationsfilen (cfg.xml) eller Control Hub. Mer information finns i Automatisk installation av Custom Device Certificate by SCEP och Parametrar för telefoninställningar på Control Hub.
- DHCP-alternativ 43 — I vissa miljöer kan du installera ett certifikat genom att använda DHCP-alternativet 43. Alternativet 43 kan tillhandahålla SCEP-parametrarna för certifikatinstallationen. Mer information finns i Konfiguration av SCEP-parametrar via DHCP-alternativ 43.
När du använder DHCP-alternativet 43 för tillhandahållande av SCEP-parametrar kan telefonen också hämta domännamnet från DHCP-alternativet 15. Baserat på det hämtade domännamnet kan telefonen konstruera 802.1X-användar-ID för trådbunden nätverksanslutning. Mer information finns i Tillhandah ållande av användar-ID via DHCP-alternativ 15.
Mer information om hur du konfigurerar DHCP-alternativ finns i Konfigurera DHCP- alternativ.
Det senast installerade certifikatet på telefonen träder i kraft.
Manuell installation av Custom Device Certificate genom uppladdning
Du kan installera ett Custom Device Certificate (CDC) manuellt på telefonen genom att ladda upp certifikatet från telefonadministrationens webbsida.
Innan du börjar
Innan du kan installera ett anpassat enhetscertifikat för en telefon måste du ha:
- En certifikatfil (.p12 eller .pfx) sparad på datorn. Filen innehåller certifikatet och den privata nyckeln.
- Extraheringslösenordet för certifikatet. Lösenordet används för att dekryptera certifikatfilen.
| 1 |
Gå till webbsidan för telefonadministration. |
| 2 |
Välj Cer tifikat. |
| 3 |
Klicka på Bläddra i avsnittet Lägg till certifikat... . |
| 4 |
Bläddra till certifikatet på datorn. |
| 5 |
Ange lösenordet för certifikatextrah ering i fältet Extrahera lösenord. |
| 6 |
Klicka på Ladda upp. Om certifikatfilen och lösenordet är korrekta får du meddelandet "Cer
tifikat tillagd. ”. Annars misslyckas uppladdningen med ett felmeddelande som anger att certifikatet inte kan laddas upp. |
| 7 |
Om du vill kontrollera informationen om det installerade certifikatet klickar du på Visa i avsnittet Befintliga certifikat. |
| 8 |
Om du vill ta bort det installerade certifikatet från telefonen klickar du på Ta bort i avsnittet Befintliga certifikat. När du klickar på knappen startar borttagningen omedelbart utan bekräftelse. När certifikatet har tagits bort visas
meddelandet Cer |
Automatisk installation av anpassat enhetscertifikat av SCEP
Du kan konfigurera SCEP-relaterade parametrar (Simple Certificate Enrollment Protocol) för att interagera med SCEP-servern för att installera Custom Device Certificate (CDC) automatiskt.
När någon av SCEP-parametrarna har konfigurerats skickar telefonen en SCEP-registreringsbegäran till servern. Telefonen validerar det mottagna CA-certifikatet med det konfigurerade fingeravtrycket.
Innan du börjar
Innan du kan utföra en automatisk installation av ett Custom Device Certificate (CDC) för en telefon måste du ha följande:
- SCEP-serveradress
- SHA-1- eller SHA-256-fingeravtryck av rotcertifikatutfärdarcertifikatet för SCEP-servern
| 1 |
Gå till webbsidan för telefonadministration. |
| 2 |
Välj Cer tifikat. |
| 3 |
I avsnittet SCEP-konfiguration 1 ställer du in parametrarna enligt beskrivningen i Parametrar för SCEP- konfiguration. |
| 4 |
Klicka på Skicka alla ändringar. |
Parametrar för SCEP-konfiguration
Följande tabell definierar funktionen och användningen av SCEP-konfigurationsparametrar i avsnittet SCEP-konfiguration 1 under fliken Cer tifikat i telefonens webbgränssnitt. Den definierar också syntaxen för strängen som läggs till i telefonkonfigurationsfilen (cfg.xml) för att konfigurera en parameter.
Eventuella ändringar av parametrar gör att telefonen begär ett nytt certifikat.
| Parameter | Beskrivning |
|---|---|
| Servern |
SCEP-serveradress. Denna parameter är obligatorisk. Cisco Wireless Phone 9821 stöder inte användningen av ett utmaningslösenord i den här versionen. Kontrollera att Certificate Authority (CA) -servern som används för att utfärda certifikat för telefonen inte är konfigurerad för att kräva ett utmaningslösenord. Utför något av följande:
Giltiga värden: En URL eller IP-adress. HTTPS-systemet stöds inte. Standard: Tom |
| CA Fingeravtryck |
SHA256- eller SHA1-fingeravtryck från rotcertifikatutfärdaren för validering under SCEP-processen. Denna parameter är obligatorisk. Utför något av följande:
Standard: Tom |
Certifikatförnyelse av SCEP
Enhetscertifikatet kan uppdateras automatiskt av SCEP-processen.
- Telefonen kontrollerar om certifikatet kommer att löpa ut om 15 dagar var 4: e timme. Om så är fallet startar telefonen certifikatförnyelseprocessen automatiskt.
- Telefonen tar inte bort det gamla enhetscertifikatet förrän det nya hämtas.
Konfiguration av SCEP-parametrar via DHCP-alternativ 43
I vissa miljöer där du inte kan installera Custom Device Certificate (CDC) genom att ladda upp det eller direkt konfigurera SCEP-parametrarna. I den här situationen kan du använda DHCP-alternativet 43 för att fylla parametrarna från en DHCP-server. DHCP-alternativet 43 kan konfigureras för att tillhandahålla SCEP-parametrarna till telefonen. När telefonen är fabriksåterställd kan den ta emot parametrarna från DHCP-servern för att installera CDC via SCEP- protokollet.
- Den här funktionen (konfiguration av SCEP-parametrar via DHCP-alternativ 43) är endast tillgänglig för telefonen som är fabriksåterställd.
- Telefoner får inte placeras i det nätverk som har stött alternativ 43 och fjärr provisionering (till exempel alternativ 66,160,159,150 eller molnprovisionering). Annars kanske telefon erna inte får alternativet 43-konfigurationer.
Följ dessa steg för att installera ett CDC-certifikat med SCEP-parametrarna från DHCP-alternativet 43.
| 1 |
Förbered en SCEP-miljö. Information om SCEP-miljöinställningar finns i dokumentationen för SCEP-servern. | ||||||||||||||||||||||||||||||||||||
| 2 |
Ställ in DHCP-alternativ 43 (definierat i 8.4 Leverantörsspecifik information, RFC 2132). Delalternativ (10—12) är reserverade för metoden:
* betyder att parametern är konfigurerad enligt den faktiska situationen. När du använder DHCP-alternativet 43 märker du följande egenskaper hos metoden:
Exempel på DHCP-alternativ 43 (underalternativ 10—15):
Sammanfattning av parametervärdena:
Syntaxen för det slutliga hexvärdet är: Enligt parametervärdena ovan är det slutliga hexvärdet enligt följande: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625c5b755d73f5925285f8f5f5f5ff5d55af
| ||||||||||||||||||||||||||||||||||||
| 3 |
Konfigurera DHCP-alternativ 43 på en DHCP-server. Detta steg ger ett exempel på DHCP-alternativ 43-konfigurationer på Cisco Network Register.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Utför en fabriksåterställning för telefonen. När telefonen har återställts fylls parametrarna Server och Root CA Finger print automatiskt. Dessa parametrar finns i avsnittet SCEP-konfiguration 1 från Cer på telefonadministrationens webbsida. Om du vill kontrollera informationen om det installerade certifikatet klickar du på Visa i avsnittet Befintliga certifikat. Om du vill kontrollera certifikatets installationsstatus väljer du . Nedladdningsstatus 1 visar det senaste resultatet. Om något problem uppstår under certifikatregistreringen kan nedladdningsstatusen visa orsaken till problemet i felsökningssyfte. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Valfritt) Om du vill ta bort det installerade certifikatet från telefonen klickar du på Ta bort i avsnittet Befintliga certifikat. När du klickar på knappen startar borttagningen omedelbart utan bekräftelse. |
Tillhandahållande av användar-ID via DHCP-alternativ 15
Det här avsnittet är endast avsett för 802.1X-autentisering för trådbundna nätverk.
Under SCEP-certifikatregistreringen via DHCP-alternativet 43 kan telefonen också få domännamnet som anges i DHCP-alternativet 15 (om konfigurerat). När telefonen har mottagit domännamnet kan den konstruera användar-ID med domännamnet, som representeras enligt följande.
- Användar-ID = <Vanligt namn i MIC/
SUDI> @ <Domain Name in Option 15>
Användar-ID kommer att användas som identitet för trådbunden 802.1X-autentisering.
Till exempel är MAC-adressen för en Cisco Wireless Phone 9821phone C 8:78: F 7:7 C: 09: F9.
| Domännamn i DHCP-alternativ 15 | Användar-ID |
|---|---|
| exempel.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Tomma | WP-9821-SEPC878F77C09F9 |
