- Головна
- /
- Стаття
Дякуємо за відгук.
У цій статті
Надіслати відгук?Ви можете встановити сертифікат власного пристрою (CDC) вручну або автоматично. У певних середовищах використовуйте параметр DHCP 43, щоб надати параметри протоколу SCEP (Simple Certificate Enrollment Protocol), необхідних для встановлення сертифікатів. Ця довідкова стаття призначена для бездротового телефону Cisco 9821, зареєстрованого на Webex Calling.
Щоб встановити сертифікат Custom Device Certificate (CDC) на свій телефон, скористайтеся одним із наведених нижче способів залежно від вашої ситуації:
- Встановлення вручну — ви можете встановити сертифікат, завантаживши його з веб-сторінки адміністрування телефону. Докладніші відомості див. у розділі Вручне встановлення сертифіката власного пристрою шляхом завантаження.
- Автоматичне інсталяція—ви можете налаштувати параметри протоколу SCEP (Simple Certificate Enrollment Protocol) для запуску автоматичної інсталяції сертифіката. Телефон надсилає SCEP-запити на сервер SCEP для встановлення сертифіката.
Параметри SCEP можна налаштувати через веб-сторінку адміністрування телефону, файл конфігурації телефону (cfg.xml) або Контрольний центр. Докладніші відомості див. у розділі Автоматичне встановлення сертифіката власного пристрою за допомогою SCEP та Параметри для налаштувань телефону на Контрольному центрі.
- Параметр DHCP 43 — У певному середовищі можна встановити сертифікат, використовуючи параметр DHCP 43. Опція 43 може забезпечити параметри SCEP для встановлення сертифіката. Для отримання детальної інформації див. Кон фігурація параметрів SCEP за допомогою параметра DHCP 43.
Коли ви використовуєте параметр DHCP 43 для забезпечення параметрів SCEP, телефон також може отримати доменне ім'я, перенесене з параметра DHCP 15. На основі отриманого доменного імені телефон може побудувати ідентифікатор користувача 802.1X для дротового мережевого підключення. Докладніші відомості див. у розділі Забезпечення ідентифікатора користувача за допомогою DHCP опція 15.
Докладніші відомості про те, як налаштувати параметри DHCP, див. розділ Н алаштування параметрів DHCP.
Останній встановлений сертифікат на телефон вступає в силу.
Встановлення власного сертифіката пристрою вручну шляхом завантаження
Ви можете вручну встановити сертифікат Custom Device Certificate (CDC) на телефон, завантаживши сертифікат з веб-сторінки адміністрування телефону.
Перш ніж почати
Перш ніж встановити спеціальний сертифікат пристрою для телефону, необхідно мати:
- Файл сертифіката (.p12 або .pfx), збережений на вашому ПК. Файл містить сертифікат і приватний ключ.
- Витяг пароля сертифіката. Пароль використовується для розшифровки файлу сертифіката.
| 1 |
Перейдіть на веб-сторінку адміністрування телефону. |
| 2 |
Виберіть Сер тифікат. |
| 3 |
У розділі Додати сертифікат натисніть кнопку Огляд... . |
| 4 |
Перейдіть до сертифіката на своєму ПК. |
| 5 |
У полі В итягти пароль введіть пароль для вилучення сертифіката. |
| 6 |
Натисніть Завантажити. Якщо файл сертифіката і пароль правильні, ви отримаєте повідомлення «Серти
фікат доданий. ». В іншому випадку завантаження не вдається з повідомленням про помилку, що вказує на неможливість завантаження сертифіката. |
| 7 |
Щоб перевірити деталі встановленого сертифіката, натисніть кнопку Перегляд у розділі Іс нуючі сертифікати. |
| 8 |
Щоб видалити встановлений сертифікат з телефону, натисніть Ви дал ити в розділі Існу ючі сертифікати. Після натискання кнопки операція видалення починається негайно без підтвердження. Після видалення сертифіката з'явиться
повідомлення «Ви |
Автоматична установка спеціального сертифіката пристрою SCEP
Ви можете налаштувати параметри протоколу реєстрації простих сертифікатів (SCEP) для взаємодії з сервером SCEP для автоматичної інсталяції сертифіката власного пристрою (CDC).
Після того, як будь-який з параметрів SCEP буде налаштований, телефон надішле запит на реєстрацію SCEP на сервер. Телефон перевірить отриманий сертифікат CA за допомогою налаштованого відбитка пальця.
Перш ніж почати
Перш ніж ви зможете виконати автоматичну установку сертифіката Custom Device Certificate (CDC) для телефону, у вас повинні бути:
- Адреса сервера SCEP
- SHA-1 або SHA-256 відбиток кореневого сертифіката CA для сервера SCEP
| 1 |
Перейдіть на веб-сторінку адміністрування телефону. |
| 2 |
Виберіть Сер тифікат. |
| 3 |
У розділі Кон фігурація SCEP 1 встанов іть параметри, як описано в Параметри для конфігурації SCEP. |
| 4 |
Натисніть Надіслати всі зміни. |
Параметри для конфігурації SCEP
Наступна таблиця визначає функції та використання параметрів конфігурації SCEP у розділі Конфігу ра ція SCEP 1 на вкладці Серти фікат у веб-інтерфейсі телефону. Він також визначає синтаксис рядка, який додається у файлі конфігурації телефону (cfg.xml) для налаштування параметра.
Будь-які зміни параметрів змусять телефон запросити новий сертифікат.
| Параметр | Опис |
|---|---|
| Сервер |
Адреса сервера SCEP. Цей параметр є обов'язковим. Бездротовий телефон Cisco 9821 не підтримує використання пароля виклику в цьому випуску. Переконайтеся, що Certificate Authority сервер (CA), який використовується для видачі сертифікатів для телефону , не налаштований на вимагання пароля виклику. Виконайте одну з наступних дій:
Допустимі значення: URL-адреса або IP-адреса. Схема HTTPS не підтримується. За замовчуванням: Порожній |
| CA відбиток пальців |
SHA256 або SHA1 відбиток кореневої CA для перевірки під час процесу SCEP. Цей параметр є обов'язковим. Виконайте одну з наступних дій:
За замовчуванням: Порожній |
Продовження сертифіката SCEP
Сертифікат пристрою може бути оновлений автоматично процесом SCEP.
- Телефон перевіряє, чи закінчиться термін дії сертифіката через 15 днів кожні 4 години. Якщо так, телефон автоматично запускає процес поновлення сертифіката.
- Телефон не видаляє старий сертифікат пристрою, поки не відновить новий.
Конфігурація параметрів SCEP за допомогою DHCP опції 43
У певному середовищі, де ви не можете встановити сертифікат Custom Device Certificate (CDC), завантаживши його або безпосередньо налаштувавши параметри SCEP. У цій ситуації ви можете використовувати параметр DHCP 43 для заповнення параметрів з сервера DHCP. Опція DHCP 43 може бути налаштована на надання параметрів SCEP телефону. Після скидання телефону до заводських налашт увань він може отримувати параметри від сервера DHCP для встановлення CDC через протокол SCEP .
- Ця функція (настройка параметрів SCEP через DHCP варіант 43) доступна тільки для телефону, який скинутий до заводських налаштувань.
- Телефони не можна розміщувати в мережі, яка підтримує параметр 43 та віддалене забезпечення (наприклад, параметри 66,160,159,150 або хмарне забезпечення). В іншому випадку телефо ни можуть не отримати опцію 43 конфігурації.
Виконайте наступні дії, щоб встановити сертифікат CDC за параметрами SCEP, наданими з параметра DHCP 43.
| 1 |
Підготуйте середовище SCEP. Для отримання інформації про налаштування середовища SCEP див. документацію сервера SCEP. | ||||||||||||||||||||||||||||||||||||
| 2 |
Налаштуйте параметр DHCP 43 (визначено в 8.4 Інформація про постачальника, RFC 2132). Підпункти (10—12) зарезервовані для методу:
* означає, що параметр налаштовується відповідно до фактичної ситуації. При використанні параметра DHCP 43 зверніть увагу на наступні характеристики методу:
Приклад параметра DHCP 43 (підпункти 10—15):
Короткий зміст значень параметрів:
Синтаксис кінцевого шістнадцяткового значення: Відповідно до значень параметрів вище, остаточне шістнадцяткове значення виглядає наступним чином: 0А01000б12687474703a2f3f31302e37392e35372e392e35372e39310c1412040870625c5b755d73f5925285f8f5f5f5ff5d55аф
| ||||||||||||||||||||||||||||||||||||
| 3 |
Налаштування параметра DHCP 43 на сервері DHCP. На цьому кроці наведено приклад конфігурацій параметра DHCP 43 у реєстрі мережі Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Виконайте скидання до заводських налаштувань для телефону. Після скидання телефону параметри Server і Root CA Finger print будуть заповнені автоматично. Ці параметри знаходяться в розділі Кон фігурація SCEP 1 у розділі Сер ти на веб-сторінці адміністрування телефону. Щоб перевірити деталі встановленого сертифіката, натисніть кнопку Перегляд у розділі Іс нуючі сертифікати. Щоб перевірити стан інсталяції сертифіката, виберіть Серти кату. Ст атус завантаження 1 показує останній результат. Якщо під час реєстрації сертифіката виникає якась проблема, стан завантаження може показувати причину проблеми для усунення несправностей. | ||||||||||||||||||||||||||||||||||||
| 5 |
(Необов'язково) Щоб видалити встановлений сертифікат з телефону, натисніть Ви дал ити в розділі Існу ючі сертифікати. Після натискання кнопки операція видалення починається негайно без підтвердження. |
Забезпечення ідентифікатора користувача через DHCP варіант 15
Цей розділ призначений лише для аутентифікації 802.1X для дротових мереж.
Під час реєстрації сертифіката SCEP через DHCP варіант 43 телефон також може отримати доменне ім'я, надане в опції DHCP 15 (якщо налаштовано). Після того як телефон отримає доменне ім'я, він може побудувати ID користувача з доменним іменем, яке представлено наступним чином.
- Ідентифікатор користувача = <Загальне ім'я в MIC/SUDI> @
<Domain Name in Option 15>
Іденти фікатор користувача буде використовуватися як ідентифікатор для дротової автентифікації 802.1X.
Наприклад, MAC-адреса телефону бездротового телефону Cisco 9821 - це C 8:78: F 7:7 C: 09: F9.
| Доменне ім'я в DHCP варіант 15 | Ідентифікатор користувача |
|---|---|
| приклад.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Порожній | WP-9821-SEPC878F77C09F9 |
