目录

简介

先决条件

要求

使用的组件

背景信息

配置

相关信息

简介

本文档介绍当思科授权代理功能(CAPF)服务在思科统一通信管理器(CUCM)发布方中运行时从思科IP电话检索证书的过程。

先决条件

要求

Cisco 建议您了解以下主题：

- 电话中的SSL证书

- CUCM管理

- CUCM中的命令行界面(CLI)管理

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 思科统一通信管理器(CUCM)11.5.1.11900-26版

- 思科IP电话8811 - sip88xx.12-5-1SR1-4

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

CAPF服务必须在CUCM发布者中处于活动状态，而Cisco Unified OS Administration下的CAPF证书必须是最新的。

对于Cisco IP电话，其上安装了两种可选证书：

- MIC（制造商安装的证书）

- MIC和LSC（本地有效证书）

电话预装有MIC证书，且无法删除，且无法重新生成。此外，MIC在有效期过后无法使用。MIC是由思科证书颁发机构签名的2048位密钥证书。

LSC拥有Cisco IP电话的公钥，该公钥由CUCM CAPF私钥签名。默认情况下，它未安装在电话上，电话要在安全模式下运行，需要此证书

配置

步骤1.在CUCM中，导航至Cisco Unified CM管理>设备>电话。

步骤2.查找并选择要从中检索的证书的电话。

步骤3.在电话配置页中，导航至Certification Authority Proxy Function(CAPF)Information部分。

步骤4.如图所示，应用以下参数：

证书操作:故障排除

身份验证模式:按空值字串

密钥大小（位）：1024

操作完成时间:将来的日期

步骤5.单击“保存并重置电话”。

步骤6.在CUCM集群中重新注册设备后，请确保在电话配置页面中完成故障排除操作，如图所示：

步骤7.打开CUCM发布服务器的SSH会话，然后运行命令列出与电话关联的证书，如图所示：

文件列表活动日志/cm/trace/capf/sdi/SEP<MAC_Address>*

要列出的文件有两个选项：

仅MIC:SEP<MAC_Address>-M1.cer

MIC和LSC:SEP<MAC_Address>-M1.cer和SEP<MAC_Address>-L1.cer

步骤8.要下载证书，请运行以下命令：file get activelog /cm/trace/capf/sdi/SEP<MAC_Address>*

要保存文件，需要安全文件传输协议(SFTP)服务器，如图所示

相关信息

- IP电话证书