Herunterladen von Zertifikaten von Cisco IP-Telefonen

Download-Optionen

PDF (440.3 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen

Aktualisiert:8. August 2019

Dokument-ID:214638

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

Konfigurieren

Zugehörige Informationen

Einleitung

In diesem Dokument wird das Verfahren zum Abrufen von Zertifikaten von einem Cisco IP-Telefon beschrieben, wenn der CAPF-Dienst (Cisco Authority Proxy Function) im CUCM-Publisher (Cisco Unified Communications Manager) ausgeführt wird.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

SSL-Zertifikate im Telefon
CUCM-Verwaltung
CLI-Management (Command Line Interface) in CUCM

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

Cisco Unified Communications Manager (CUCM) Version 11.5.1.11900-26
Cisco IP-Telefon 8811 - sip88xx.12-5-1SR1-4

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Der CAPF-Service muss im CUCM-Publisher aktiv sein, und das CAPF-Zertifikat unter Cisco Unified OS-Administration muss aktuell sein.

Für Cisco IP-Telefone gibt es zwei Alternativen für Zertifikate, die auf diesen installiert sind:

MIC (Manufacturer Installed Certificate)
MIC und LSC (Locally Significant Certificate)

Telefone sind mit dem MIC-Zertifikat vorinstalliert und können weder gelöscht noch neu generiert werden. Außerdem kann das MIC nach Ablauf der Gültigkeit nicht mehr verwendet werden. MICs sind 2048-Bit-Schlüsselzertifikate, die von der Cisco Certificate Authority signiert werden.

Das LSC verfügt über den öffentlichen Schlüssel für das Cisco IP-Telefon, der vom privaten CUCM-CAPF-Schlüssel signiert wird. Es ist nicht standardmäßig auf dem Telefon installiert, und dieses Zertifikat ist für das Telefon erforderlich, um im sicheren Modus zu arbeiten.

Konfigurieren

Schritt 1: Navigieren Sie in CUCM zu Cisco Unified CM Administration > Device > Phone (Cisco Unified CM-Verwaltung > Gerät > Telefon).

Schritt 2: Suchen Sie das Telefon, von dem Sie Zertifikate abrufen möchten, und wählen Sie es aus.

Schritt 3: Navigieren Sie auf der Seite für die Telefonkonfiguration zum Abschnitt Certification Authority Proxy Function (CAPF) Information (CAPF-Informationen).

Schritt 4: Wenden Sie die folgenden Parameter an (siehe Abbildung):

Zertifikatvorgang: Fehlerbehebung

Authentifizierungsmodus: Nach Nullzeichenfolge

Schlüsselgröße (Bit): 1024

Vorgang abgeschlossen von: Termin für die Zukunft

Schritt 5. Klicken Sie auf Speichern und Zurücksetzen des Telefons.

Schritt 6: Nachdem das Gerät wieder im CUCM-Cluster registriert wurde, stellen Sie auf der Seite für die Telefonkonfiguration sicher, dass die Fehlerbehebung wie in der Abbildung dargestellt abgeschlossen ist:

Schritt 7: Öffnen Sie eine SSH-Sitzung für den CUCM Publisher-Server, und führen Sie den Befehl aus, um die dem Telefon zugeordneten Zertifikate aufzulisten, wie im Bild gezeigt:

Dateiliste activelog /cm/trace/capf/sdi/SEP<MAC_Address>*