Como baixar certificados de telefones IP da Cisco

Opções de download

PDF (285.3 KB)
Ver no Adobe Reader em vários dispositivos
ePub (283.7 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (215.3 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:8 de agosto de 2019

ID do documento:214638

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Configurar

Informações Relacionadas

Introduction

Este documento descreve o procedimento para recuperar certificados de um telefone IP da Cisco quando o serviço Cisco Authority Proxy Function (CAPF) é executado no editor do Cisco Unified Communications Manager (CUCM).

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

Certificados SSL no telefone
administração de CUCM
Gerenciamento da Interface de Linha de Comando (CLI - Command Line Interface) no CUCM

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

Cisco Unified Communications Manager (CUCM) versão 11.5.1.11900-26
Telefone IP Cisco 8811 - sip88xx.12-5-1SR1-4

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O serviço CAPF deve estar ativo no editor do CUCM e o certificado CAPF no Cisco Unified OS Administration deve estar atualizado.

Para telefones IP da Cisco, há duas alternativas de certificados instalados neles:

MIC (Certificado instalado pelo fabricante)
MIC e LSC (Certificado localmente significativo)

Os telefones são pré-instalados com o certificado MIC e não podem ser excluídos nem regenerados. Além disso, o MIC não pode ser usado depois que a validade expirar. Os MICs são certificados de chave de 2048 bits assinados pela Autoridade de Certificação da Cisco.

O LSC possui a chave pública para o telefone IP da Cisco, que é assinado pela chave privada CUCM CAPF. Ele não está instalado no telefone por padrão e esse certificado é necessário para que o telefone funcione no modo de segurança

Configurar

Etapa 1. No CUCM, navegue para Cisco Unified CM Administration > Device > Phone.

Etapa 2. Localize e selecione o telefone do qual os certificados deseja recuperar.

Etapa 3. Na página de configuração do telefone, navegue até a seção Certification Authority Proxy Function (CAPF).

Etapa 4. Como mostrado na imagem, aplique estes parâmetros:

Operação do certificado: Troubleshoot

Modo de autenticação: Por String Nula

Tamanho da chave (bits): 1024

Operação concluída por: Data no futuro

Etapa 5. Clique em Salvar e Redefinir o telefone.

Etapa 6. Depois que o dispositivo estiver registrado no cluster do CUCM, verifique na página de configuração do telefone se a operação de solução de problemas foi concluída conforme mostrado na imagem:

Passo 7. Abra uma sessão SSH para o servidor do Editor do CUCM e execute o comando para listar os certificados associados ao telefone como mostrado na imagem:

lista de arquivos ativelog /cm/trace/capf/sdi/SEP<MAC_Address>*