- 首頁
- /
- 文章
感謝您的意見回饋。
在此文章中
意見回饋？您可以手動或自動安裝自訂裝置憑證 (CDC)。 在某些環境中，使用 DHCP 選項 43 提供證書安裝所需的簡單證書註冊協定 (SCEP) 參數。 此説明文章適用於註冊到 Webex Calling 的 Cisco 無線電話 9821。
若要在電話上安裝自訂裝置憑證 (CDC)，請根據您的具體使用下列其中一種方法：
- 手動安裝 - 您可以從電話管理網頁上傳憑證來安裝憑證。 有關詳細資訊，請參閱 通過上傳手動安裝自定義設備證書。
- 自動安裝 - 您可以設定簡單憑證註冊協定 (SCEP) 參數以觸發憑證的自動安裝。 電話將 SCEP 請求傳送到 SCEP 伺服器以安裝憑證。
SCEP 參數可以透過電話管理網頁、電話設定檔 (cfg.XML) 或 Control Hub 進行設定。 有關詳細資訊，請參閱 SCEP 自動安裝自訂裝置憑證和 Control Hub 上電話設定參數。
- DHCP 選項 43—在某些環境中，可以使用 DHCP 選項 43 安裝證書。選項 43 可以為憑證安裝提供 SCEP 參數。 有關詳細資訊，請參閱 通過 DHCP 選項 43 進行 SCEP 參數配置。
當您使用 DHCP 選項 43 設定 SCEP 參數時，電話也可以擷取 DHCP 選項 15 所載的網域名稱。電話可以根據檢索到的網域名稱構造 802.1X 使用者 ID 以進行有線網路連接。 有關詳細資訊，請參閱 通過 DHCP 選項 15 預配使用者 ID。
有關如何配置 DHCP 選項的詳細資訊，請參閱 配置 DHCP 選項。
電話上最近安裝的憑證生效。
上傳手動安裝自訂裝置憑證
您可以從電話管理網頁上傳憑證，在電話上手動安裝自訂裝置憑證 (CDC)。
開始之前
在您可以為電話安裝自訂裝置憑證之前，您需具備以下..
- 儲存在您的 PC 上的憑證檔案 (.p12 或 .pfx)。 該檔包含證書和私鑰。
- 憑證的擷取密碼。 密碼用於解密證書檔。
| 1 |
存取電話管理網頁。 |
| 2 |
選擇 「證書」。。 |
| 3 |
在“ 添加證書 ”部分中，按兩下 “流覽...”。 |
| 4 |
瀏覽至 PC 上的憑證。 |
| 5 |
在擷取密碼欄位中，輸入憑證的擷取密碼。 |
| 6 |
按一下上載。 如果證書檔和密碼正確，您將收到消息「
已添加證書」。 否則，上傳將失敗，並顯示一條錯誤消息，指示無法上傳證書。 |
| 7 |
若要檢查已安裝證書的詳細資訊，請按下 「現有證書」部分中的「 查看 」。 |
| 8 |
若要從電話中移除已安裝的憑證，按一下 「現有憑證」部分中的「 刪除 」。 按兩下該按鈕後，刪除操作將立即開始，無需確認。 刪除證書后，將顯示「 |
透過 SCEP 自動安裝自訂裝置憑證
您可以將簡單證書註冊協定 (SCEP) 相關參數配置為與 SCEP 伺服器互動，以自動安裝自訂裝置證書 (CDC)。
配置任何 SCEP 參數後，電話會將 SCEP 註冊請求傳送至伺服器。 電話將使用設定的指紋驗證收到的 CA 憑證。
開始之前
在您可以為電話自動安裝自訂裝置憑證 (CDC) 之前，您需具備以下..
- SCEP 伺服器位址
- SCEP 伺服器根 CA 憑證的 SHA-1 或 SHA-256 指紋
| 1 |
存取電話管理網頁。 |
| 2 |
選擇 「證書」。。 |
| 3 |
在 SCEP 配置 1 部分中，按照 SCEP 配置 的參數中 所述設置參數。 |
| 4 |
按一下提交所有變更。 |
SCEP 組態的參數
下表定義了電話 Web 介面中憑證 Tab 下的 SCEP 組態 1 區段 中 SCEP 組態參數 的功能與用法。 它也定義新增至電話設定檔 (cfg.XML) 中以設定參數的字串之語法。
任何參數變更都將導致電話請求新憑證。
| 參數 | 描述 |
|---|---|
| 伺服器 |
SCEP 伺服器位址。 此參數為必需。 請執行下列一項操作:
有效值：URL 或 IP 位址。 不支援 HTTPS 方案。 預設值：空 |
| CA 指紋 |
根 CA 的 SHA256 或 SHA1 指紋，用於在 SCEP 過程中進行驗證。 此參數為必需。 請執行下列一項操作:
預設值：空 |
透過 SCEP 更新憑證
SCEP 進程可以自動刷新設備證書。
- 電話會每 4 小時檢查憑證是否會在 15 天後過期。 如果是這樣，電話會自動開始憑證更新程序。
- 如果質詢密碼為空，電話將使用 MIC/SUDI 進行初始註冊和證書續訂。 如果配置了質詢密碼，則它僅用於初始註冊，現有/已安裝的證書用於證書續訂。
- 電話在擷取新裝置憑證之前不會移除舊裝置憑證。
- 如果憑證更新因裝置憑證或 CA 過期而失敗，電話會自動觸發初始註冊。 同時，如果質詢密碼驗證失敗，電話螢幕上會彈出密碼輸入螢幕，並提示使用者在電話上輸入質詢密碼。
透過 DHCP 選項 43 設定 SCEP 參數
在某些環境中，您無法透過上傳或直接設定 SCEP 參數來安裝自訂裝置憑證 (CDC)。 在這種情況下，您可以使用 DHCP 選項 43 從 DHCP 伺服器填充參數。 可以設定 DHCP 選項 43 以便為電話提供 SCEP 參數。 電話恢復出廠設定後，即可從 DHCP 伺服器接收參數，以透過 SCEP 協定安裝 CDC。
- 此功能 (透過 DHCP 選項 43 設定 SCEP 參數) 僅適用於恢復出廠設定的電話。
- 不得將電話放置在已支援選項 43 和遠端配置 (例如，選項 66,160,159,150 或雲端配置) 的網路中。 否則，電話可能不會取得選項 43 組態。
按照以下步驟通過 DHCP 選項 43 提供的 SCEP 參數安裝 CDC 證書。
| 1 |
準備 SCEP 環境。 有關 SCEP 環境設定的資訊，請參閱 SCEP 伺服器文件。 | ||||||||||||||||||||||||||||||||||||
| 2 |
設置 DHCP 選項 43 (在 8.4 供應商特定資訊 RFC 2132 中定義)。 子選項 (10–12) 保留給該方法：
* 表示參數是根據實際情況配置的。 使用 DHCP 選項 43 時，請注意該方法的以下特徵：
DHCP 選項 43 (子選項 10–15) 的範例：
參數值摘要：
最終十六進位值的語法為： 根據上面的參數值，最終的十六進位值如下： 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
在 DHCP 伺服器上配置 DHCP 選項 43。 此步驟提供了 DHCP 網络寄存器上 Cisco 選項 43 配置的示例。
| ||||||||||||||||||||||||||||||||||||
| 4 |
對電話執行原廠重設。 重設電話後，將自動填寫參數 伺服器和 根 CA 指紋 。 這些參數位於電話管理網頁的「憑證>自訂」的 SCEP 組態 1 區段 若要檢查已安裝證書的詳細資訊，請按下 「現有證書」部分中的「 查看 」。 若要檢查證書安裝狀態，請選擇 ”。 下載 狀態 1 顯示最新結果。 如果在證書註冊期間出現任何問題，下載狀態可以顯示問題原因，以便進行故障排除。 | ||||||||||||||||||||||||||||||||||||
| 5 |
（選用）若要從電話中移除已安裝的憑證，按一下 「現有憑證」部分中的「 刪除 」。 按兩下該按鈕後，刪除操作將立即開始，無需確認。 |
透過 DHCP 選項 15 供應使用者 ID
本節僅適用於有線網路的 802.1X 身份驗證。
在透過 DHCP 選項 43 註冊 SCEP 憑證期間，電話還可以獲取 DHCP 選項 15 (如果有設定) 中提供的網域名稱。 電話收到網域名稱後，可以使用網域名稱構造使用者 ID，如下所示。
- 使用者 ID = <選項 15 中的 MIC/SUDI >@<網域名稱中的通用名稱>
使用者 ID 將用作有線 802.1X 身份驗證的標識。
例如，Cisco Wireless Phone 9821phone 的 MAC 位址為 C8：78：F7：7C：09：F9。
| DHCP 選項 15 中的網域名稱 | 使用者 ID |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| 空 | WP-9821-SEPC878F77C09F9 |
