- 首頁
- /
- 文章
感謝您的意見回饋。
在此文章中
意見回饋？您可以手動或自動安裝自訂裝置憑證 (CDC)。在某些環境中，使用 DHCP 選項 43 來提供憑證安裝所需的簡單憑證註冊通訊協定 (SCEP) 參數。本說明文章適用於註冊為 Webex Calling 的思科無線電話 9821。
若要在電話上安裝自訂裝置憑證 (CDC)，請根據您的具體使用下列其中一種方法：
- 手動安裝 - 您可以從電話管理網頁上傳憑證來安裝憑證。 有關詳細資訊，請參閱 通過上傳手動安裝自定義設備證書。
- 自動安裝 - 您可以設定簡單憑證註冊協定 (SCEP) 參數以觸發憑證的自動安裝。 電話將 SCEP 請求傳送到 SCEP 伺服器以安裝憑證。
SCEP 參數可以透過電話管理網頁、電話設定檔 (cfg.XML) 或 Control Hub 進行設定。 有關詳細資訊，請參閱 SCEP 自動安裝自訂裝置憑證和 Control Hub 上電話設定參數。
- DHCP 選項 43—在某些環境中，可以使用 DHCP 選項 43 安裝證書。選項 43 可以為憑證安裝提供 SCEP 參數。 有關詳細資訊，請參閱 通過 DHCP 選項 43 進行 SCEP 參數配置。
當您使用 DHCP 選項 43 設定 SCEP 參數時，電話也可以擷取 DHCP 選項 15 所載的網域名稱。 根據 擷取的網域名稱，手機可以建構有線網路連線的 802.1X 使用者 ID。 如需詳細資訊，請 參閱透過 DHCP 設定使用者 ID 選項 15。
有關如何配置 DHCP 選項的詳細資訊，請參閱 配置 DHCP 選項。
電話上最近安裝的憑證生效。
上傳手動安裝自訂裝置憑證
您可以從電話管理網頁上傳憑證，在電話上手動安裝自訂裝置憑證 (CDC)。
在開始之前
在您可以為電話安裝自訂裝置憑證之前，您需具備以下..
- 儲存在您的 PC 上的憑證檔案 (.p12 或 .pfx)。 該檔包含證書和私鑰。
- 憑證的擷取密碼。 密碼用於解密證書檔。
| 1 |
存取電話管理網頁。 |
| 2 |
選擇 「證書」。。 |
| 3 |
在“ 添加證書 ”部分中，按兩下 “流覽...”。 |
| 4 |
瀏覽至 PC 上的憑證。 |
| 5 |
在擷取密碼欄位中，輸入憑證的擷取密碼。 |
| 6 |
按一下上傳。 如果證書檔和密碼正確，您將收到消息「
已添加證書」。 否則，上傳將失敗，並顯示一條錯誤消息，指示無法上傳證書。 |
| 7 |
若要檢查已安裝證書的詳細資訊，請按下 「現有證書」部分中的「 查看 」。 |
| 8 |
若要從電話中移除已安裝的憑證，按一下 「現有憑證」部分中的「 刪除 」。 按兩下該按鈕後，刪除操作將立即開始，無需確認。 移除憑證後，系統會顯示「已 |
透過 SCEP 自動安裝自訂裝置憑證
您可以將簡單證書註冊協定 (SCEP) 相關參數配置為與 SCEP 伺服器互動，以自動安裝自訂裝置證書 (CDC)。
配置任何 SCEP 參數後，電話會將 SCEP 註冊請求傳送至伺服器。 電話將使用設定的指紋驗證收到的 CA 憑證。
在開始之前
在您可以為電話自動安裝自訂裝置憑證 (CDC) 之前，您需具備以下..
- SCEP 伺服器位址
- SCEP 伺服器根 CA 憑證的 SHA-1 或 SHA-256 指紋
| 1 |
存取電話管理網頁。 |
| 2 |
選擇 「證書」。。 |
| 3 |
在 SCEP 配置 1 部分中，按照 SCEP 配置 的參數中 所述設置參數。 |
| 4 |
按一下提交所有變更。 |
SCEP 組態的參數
下表定義了電話 Web 介面中憑證 Tab 下的 SCEP 組態 1 區段 中 SCEP 組態參數 的功能與用法。 亦定義新增至電話設定檔 (cfg.XML) 中以設定參數的字串之語法。
任何參數變更都將導致電話請求新憑證。
| 參數 | 說明 |
|---|---|
| 伺服器 |
SCEP 伺服器位址。 此參數為必需。 思科無線電話 9821 不支援在此版本中使用挑戰密碼。 確定用 於為手機發行憑證的 Certificate Authority (CA) 伺服器 未設定為需要挑戰密碼。 請執行下列一項操作:
有效值：URL 或 IP 位址。 不支援 HTTPS 方案。 預設值：空 |
| CA 指紋 |
根 CA 的 SHA256 或 SHA1 指紋，用於在 SCEP 過程中進行驗證。 此參數為必需。 請執行下列一項操作:
預設值：空 |
透過 SCEP 更新憑證
設備憑證可以透過 SCEP 進程自動刷新。
- 手機每 4 小時檢查證書是否會在 15 天後過期。 如果是，手機將自動啟動證書更新過程。
- 手機在檢索到新憑證之前不會刪除舊裝置憑證。
透過 DHCP 選項 43 配置 SCEP 參數
在某些環境中，您無法透過上傳或直接設定 SCEP 參數來安裝自訂裝置憑證 (CDC)。 在這種情況下，您可以利用 DHCP 選項 43 從 DHCP 伺服器填入參數。 可以設定 DHCP 選項 43 來向電話提供 SCEP 參數。 一旦手機恢復出廠設置，它就可以從 DHCP 伺服器接收參數，透過 SCEP 協定安裝 CDC。
- 此功能 (透過 DHCP 選項 43 配置 SCEP 參數) 僅適用於恢復原廠設定的手機。
- 不得將電話放置在支援選項 43 和遠端配置 (例如，選項 66,160,159,150 或雲端配置) 的網路中。 否則，手機可能無法獲得選項 43 配置。
依照下列步驟，按照 DHCP 選項 43 提供的 SCEP 參數安裝 CDC 憑證。
| 1 |
準備 SCEP 環境。 有關 SCEP 環境設定的信息，請參閱 SCEP 伺服器文件。 | ||||||||||||||||||||||||||||||||||||
| 2 |
設定 DHCP 選項 43 (定義於 8.4 供應商特定訊息，RFC 2132)。 子選項 (10—12) 保留給方法：
*表示此參數依實際情況配置。 使用 DHCP 選項 43 時，請注意該方法的以下特徵：
DHCP 選項 43 (子選項 10–15) 的範例：
參數值總結：
最終十六進位值的語法是： 根據上述參數值，最終的十六進位值如下： 0阿 01000B12687474703a2f3f31302e37392e35372e35372e393C1412040870625C5B755D73F5925285F8F5F5F5F5D55Af
| ||||||||||||||||||||||||||||||||||||
| 3 |
在 DHCP 伺服器上設定 DHCP 選項 43。 此步驟提供了 Cisco 網路暫存器上的 DHCP 選項 43 配置的範例。
| ||||||||||||||||||||||||||||||||||||
| 4 |
將手機恢復出廠設定。 手機重置後，將自動填寫伺服器和 根 CA 指紋參數。 這些參數位於 SCEP 配置 1 從 在電話管理網頁上。 若要檢查已安裝證書的詳細資訊，請按下 「現有證書」部分中的「 查看 」。 若要檢查憑證安裝狀態，請選擇 。 下載狀態 1 顯示最新結果。 如果證書註冊期間出現任何問題，下載狀態可以顯示問題原因以便進行故障排除。 | ||||||||||||||||||||||||||||||||||||
| 5 |
(選擇性) 若要從手機移除已安裝的憑證，請按一下「現有憑證」區段 中的「刪除」。 按兩下該按鈕後，刪除操作將立即開始，無需確認。 |
透過 DHCP 選項 15 佈建使用者 ID
本節僅適用於有線網路的 802.1X 驗證。
在透過 DHCP 選項 43 進行 SCEP 憑證註冊期間，電話還可以取得 DHCP 選項 15 中提供的網域名稱 (如果已設定)。 手機接收 網域名稱後，它可以使用域名構建用戶 ID，其表示如 下。
- 用戶 ID = < MIC/
SUDI 中的常用名稱 > @ <Domain Name in Option 15>
使用者 ID 將用作有線 802.1X 驗證的身份。
例如，思科無線電話 9821 電話的 MAC 位址是 C 8:78:F 7:7 C：09：F9。
| DHCP 選項 15 中的域名 | 使用者 ID |
|---|---|
| 示例 .nl | WP-9821-SEPC878F77C09F9@example.nl |
| 空 | WP-9821-SEPC878F77C09F9 |
