- Головна
- /
- Стаття
Дякуємо за відгук.
У цій статті
Надіслати відгук?Ви можете встановити Сертифікат Власного Пристрою (CDC) вручну або автоматично. У певних середовищах використовуйте опцію DHCP 43 для надання параметрів Simple Certificate Enrollment Protocol (SCEP), необхідних для встановлення сертифіката. Ця довідкова стаття стосується Cisco бездротового телефону 9821, зареєстрованого на Webex Calling.
Щоб встановити Сертифікат Індивідуального Пристрою (CDC) на свій телефон, скористайтеся одним із наступних способів, залежно від вашої ситуації:
- Ручна установка — ви можете встановити сертифікат, завантаживши його з веб-сторінки адміністрування телефону. Детальніше дивіться розділ Ручна установка Сертифіката Власного Пристрою шляхом завантаження.
- Автоматична установка — ви можете налаштувати параметри Simple Certificate Enrollment Protocol (SCEP) для автоматичної установки сертифіката. Телефон надсилає SCEP-запити на сервер SCEP для встановлення сертифіката.
Параметри SCEP можна налаштувати через веб-сторінку адміністрування телефону, файл конфігурації телефону (cfg.XML) або Control Hub. Детальніше дивіться в розділі «Автоматична установка сертифіката власного пристрою від SCEP » та «Параметри» для налаштувань телефону на Control Hub.
- DHCP варіант 43 — У певному середовищі ви можете встановити сертифікат, скориставшись опцією DHCP 43. Опція 43 може надати параметри SCEP для встановлення сертифіката. Детальніше дивіться конфігурацію параметрів SCEP через DHCP опцію 43.
Коли ви використовуєте опцію DHCP 43 для налаштування параметрів SCEP, телефон також може отримати доменне ім'я, яке є з DHCP опції 15. На основі отриманого доменного імені телефон може побудувати користувацький номер 802.1X ID для дротового мережевого з'єднання. Детальніше дивіться у розділі Пропозиція користувача ID через DHCP опцію 15.
Для детальнішої інформації про налаштування параметрів DHCP дивіться Налаштування DHCP опцій.
Найновіше встановлений сертифікат на телефоні набирає чинності.
Ручна установка Сертифіката Власного Пристрою шляхом завантаження
Ви можете вручну встановити Сертифікат Індивідуального Пристрою (CDC) на телефон, завантаживши його з веб-сторінки адміністрування телефону.
Перш ніж почати
Перш ніж встановити власний сертифікат пристрою для телефону, ви повинні мати:
- Файл сертифіката (.p12 або .pfx), збережений на вашому ПК. Файл містить сертифікат і приватний ключ.
- Пароль для витягування сертифіката. Пароль використовується для розшифрування файлу сертифіката.
| 1 |
Відкрийте веб-сторінку адміністрування телефона. |
| 2 |
Виберіть Сертифікат. |
| 3 |
У розділі «Додати сертифікат » натисніть «Перегляд».... |
| 4 |
Перейдіть до сертифіката на ПК. |
| 5 |
У полі Extract password (Пароль для розпакування) введіть пароль для розпакування сертифіката. |
| 6 |
Натисніть Upload (Завантажити). Якщо файл сертифіката та пароль правильні, ви отримаєте повідомлення «
Сертифікат додано». Інакше завантаження завершується невдало з повідомленням про помилку, що сертифікат не можна завантажити. |
| 7 |
Щоб перевірити деталі встановленого сертифіката, натисніть «Переглянути » у розділі «Існуючі сертифікати ». |
| 8 |
Щоб видалити встановлений сертифікат з телефону, натисніть «Видалити » у розділі «Існуючі сертифікати ». Після натискання кнопки операція з видалення починається одразу без підтвердження. Після видалення |
Автоматична установка Сертифіката Власного Пристрою від SCEP
Ви можете налаштувати параметри, пов'язані з Simple Certificate Enrollment Protocol (SCEP), щоб взаємодіяти з сервером SCEP для автоматичної установки Custom Device Certificate (CDC).
Після налаштування будь-яких параметрів SCEP телефон надсилає запит на реєстрацію SCEP на сервер. Телефон перевірить отриманий сертифікат CA, використовуючи налаштований відбиток пальця.
Перш ніж почати
Перш ніж ви зможете виконати автоматичну установку Сертифіката Індивідуального Пристрою (CDC) для телефону, ви повинні мати:
- Адреса сервера SCEP
- Відбиток кореневого сертифіката ЦС за SHA-1 або SHA-256 для сервера SCEP.
| 1 |
Відкрийте веб-сторінку адміністрування телефона. |
| 2 |
Виберіть Сертифікат. |
| 3 |
У розділі SCEP Конфігурація 1 встановіть параметри, описані в розділі Параметри для конфігурації SCEP. |
| 4 |
Натисніть "Надіслати всі зміни". |
Параметри конфігурації SCEP
Наступна таблиця визначає функцію та використання параметрів конфігурації SCEP у розділі SCEP Configuration 1 під Сертифікатом Tab у веб-інтерфейсі телефону. Він також визначає синтаксис рядка, який додається у конфігураційному файлі телефону (cfg.XML) для налаштування параметра.
Будь-які зміни параметрів призведе до того, що телефон запитує новий сертифікат.
| Параметр | Опис |
|---|---|
| Сервер |
Адреса сервера SCEP. Цей параметр є обов'язковим. Виконайте одну з таких дій:
Дійсні значення: URL або адреса IP. Схема HTTPS не підтримується. За замовчуванням: пусто |
| Відбиток пальця CA |
Відбиток SHA256 або SHA1 кореневого CA для валідації під час процесу SCEP. Цей параметр є обов'язковим. Виконайте одну з таких дій:
За замовчуванням: пусто |
Поновлення сертифіката SCEP
Сертифікат пристрою може оновлюватися автоматично за допомогою процесу SCEP.
- Телефон перевіряє, чи закінчиться сертифікат через 15 днів кожні 4 години. Якщо так, телефон автоматично запускає процес поновлення сертифіката.
- Якщо пароль до виклику порожній, телефон використовує MIC/SUDI як для початкової реєстрації, так і для поновлення сертифіката. Якщо пароль для виклику налаштовано, він використовується лише для початкової реєстрації, а існуючий/встановлений сертифікат — для поновлення сертифіката.
- Телефон не видаляє старий сертифікат пристрою, доки не отримає новий.
- Якщо поновлення сертифіката не відбувається через закінчення терміну дії сертифіката пристрою або CA, телефон автоматично запускає початкову реєстрацію. Тим часом, якщо автентифікація пароля за викликом не вдається, на екрані телефону з'являється екран введення пароля, і користувачам пропонують ввести пароль для виклику на телефоні.
Налаштування параметрів SCEP через DHCP опцію 43
У певних середовищах, де не можна встановити Сертифікат Власного Пристрою (CDC) через завантаження або пряме налаштування параметрів SCEP. У такій ситуації ви можете використати опцію DHCP 43, щоб заповнити параметри з сервера DHCP. Опцію DHCP 43 можна налаштувати для надання SCEP-параметрів телефону. Після скидання до заводських налаштувань телефон може отримати параметри від сервера DHCP для встановлення CDC через протокол SCEP.
- Ця функція (налаштування параметрів SCEP через DHCP опцію 43) доступна лише для телефону зі скиданням до заводських налаштувань.
- Телефони не повинні підключатися до мережі, яка підтримує Опцію 43 та віддалене налаштування (наприклад, Опції 66,160,159,150 або хмарне налаштування). Інакше телефони можуть не отримати опцію 43.
Дотримуйтесь цих кроків, щоб встановити сертифікат CDC за параметрами SCEP, наданими з опції DHCP 43.
| 1 |
Підготуйте середовище SCEP. Для інформації про налаштування середовища SCEP дивіться документацію вашого SCEP-сервера. | ||||||||||||||||||||||||||||||||||||
| 2 |
Налаштуйте DHCP варіант 43 (визначений у 8.4 Vendor Specific Information, RFC 2132). Підопції (10–12) зарезервовані для методу:
* означає, що параметр налаштований відповідно до реальної ситуації. Коли ви використовуєте DHCP опцію 43, зверніть увагу на такі характеристики методу:
Приклад DHCP варіанту 43 (підваріанти 10–15):
Підсумок значень параметрів:
Синтаксис кінцевого значення шістнадцятка: Згідно з наведеними вище значеннями параметрів, кінцеве значення гексу виглядає так: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Налаштуйте DHCP опцію 43 на сервері DHCP. Цей крок дає приклад конфігурацій DHCP опції 43 у Network Register Cisco.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Зробіть скидання телефону до заводських налаштувань. Після скидання телефону параметри Server і Root CA Fingerprint автоматично заповнюються. Ці параметри розміщені в розділі SCEP Конфігурація 1 з на веб-сторінці адміністрування телефону. Щоб перевірити деталі встановленого сертифіката, натисніть «Переглянути » у розділі «Існуючі сертифікати ». Щоб перевірити статус встановлення сертифіката, оберіть . Статус завантаження 1 показує останній результат. Якщо під час реєстрації сертифіката виникають проблеми, статус завантаження може вказувати причину проблеми для мети усунення несправностей. | ||||||||||||||||||||||||||||||||||||
| 5 |
(За бажанням) Щоб видалити встановлений сертифікат з телефону, натисніть «Видалити » у розділі «Існуючі сертифікати ». Після натискання кнопки операція з видалення починається одразу без підтвердження. |
Пропозиція користувача ID через DHCP опцію 15
Цей розділ призначений лише для автентифікації 802.1X для дротових мереж.
Під час реєстрації сертифіката SCEP через DHCP опцію 43 телефон також може отримати доменне ім'я, яке надається в DHCP опції 15 (якщо налаштовано). Після отримання доменного імені телефон може побудувати User ID з доменним ім'ям, яке представлено наступним чином.
- Користувач ID = <Поширене ім'я в MIC/SUDI >@<доменне ім'я в варіанті 15>
Користувач ID буде використовуватися як ідентифікатор для дротової автентифікації 802.1X.
Наприклад, адреса MAC телефону Cisco Wireless Phone 9821 — C8:78:F7:7C:09:F9.
| Доменне ім'я в DHCP опції 15 | Ідентифікатор користувача |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Порожній | WP-9821-SEPC878F77C09F9 |
