Hoe Certificaten te downloaden van Cisco IP Phones

Downloadopties

PDF (439.0 KB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:8 augustus 2019

Document-id:214638

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Gerelateerde informatie

Inleiding

In dit document wordt de procedure beschreven voor het ophalen van certificaten van een Cisco IP Phone wanneer de Cisco Authority Proxy Function (CAPF)-service wordt uitgevoerd in de Cisco Unified Communications Manager (CUCM)-uitgever.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

SSL-certificaten in de telefoon
Toediening van CUCM
Command Line Interface (CLI)-beheer in CUCM

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

Cisco Unified Communications Manager (CUCM) versie 11.5.1.11900-26
Cisco IP Phone 8811 - sip88xx.12-5-1SR1-4

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De CAPF-service moet actief zijn in de CUCM-uitgever en het CAPF-certificaat onder Cisco Unified OS Administration moet up-to-date zijn.

Voor Cisco IP-telefoons zijn er twee alternatieven voor certificaten die erop zijn geïnstalleerd:

MIC (door de fabrikant geïnstalleerd certificaat)
MIC en LSC (lokaal significant certificaat)

Telefoons zijn vooraf geïnstalleerd met het MIC-certificaat en kunnen niet worden verwijderd of opnieuw worden gegenereerd. Ook kan MIC niet worden gebruikt zodra de geldigheid is verlopen. MIC's zijn 2048-bits sleutelcertificaten die zijn ondertekend door de Cisco Certificate Authority.

De LSC beschikt over de publieke sleutel voor de Cisco IP-telefoon, die is ondertekend door de CUCM CAPF-privésleutel. Het is niet standaard op de telefoon geïnstalleerd en dit certificaat is vereist voor de telefoon om in de veilige modus te werken

Configureren

Stap 1. Navigeer in CUCM naar Cisco Unified CM Administration > Apparaat > Telefoon.

Stap 2. Zoek en selecteer de telefoon van welke certificaten u wilt ophalen.

Stap 3. Navigeer op de configuratiepagina van de telefoon naar de sectie Gegevens van de proxyfunctie van de certificeringsinstantie (CAPF).

Stap 4. Zoals weergegeven in de afbeelding, past u deze parameters toe:

Certificaatbewerking: problemen oplossen

verificatiemodus: op null-tekenreeks

Sleutelgrootte (bits): 1024

Bewerking voltooid op: Datum in de toekomst

Stap 5. Klik op Opslaan en Reset de telefoon.

Stap 6. Zodra dat apparaat is geregistreerd in het CUCM-cluster, moet u op de pagina voor de configuratie van de telefoon controleren of de probleemoplossingsbewerking is voltooid, zoals in de afbeelding wordt weergegeven:

Stap 7. Open een SSH-sessie voor de CUCM Publisher-server en voer de opdracht uit om de certificaten te vermelden die aan de telefoon zijn gekoppeld, zoals weergegeven in de afbeelding:

bestandslijst actief log /cm/trace/capf/sdi/SEP<MAC_Address>*