目录

简介

先决条件

要求

使用的组件

ECDSA的IM&P产品团队讨论

如果IM&P必须在RSA和ECDSA之间进行选择，此参数是否会告知IM&P选择RSA?

在什么情况下，即使选择了“所有密码RSA首选”，思科即时消息和在线状态也可以发送ECDSA?

如果ECDSA具有更高的优先级，是否可以选择它，即使选择了All Ciphers RSA Preferred?

显然，可以选择哪些密码具有最高优先级。当第3方客户端发送包含其密码套件的Hello消息时，思科即时消息和在线状态是否会在服务器和客户端都支持的第三方客户端页面的“TLS密码映射”(TLS Cipher Mapping)中从此列表中选择最强的密码？

是否有任何文档可以阐明这些内容？

所有密码RSA首选参数仅在CUCM/IMP充当客户端时才重要？

这是否意味着CUCM/IMP（客户端）同时发送RSA和ECDSA证书，但RSA证书可以具有最高优先级？

在TLS密码帮助页面上，它表示密码包含在此顺序中。这是否意味着选择此选项时按该顺序发送密码？

当CUCM/IMP充当服务器时，All Ciphers RSA Preferred参数并不重要。在这种情况下，CUCM/IMP会以在客户端的Hello消息中具有最高优先级的证书类型做出响应？

如果此参数仅指SIP/CTI，是否有与XMPP接口的TLS连接的等效参数？

简介

本文档回答与与思科即时消息和在线状态(IM&P)设备配合使用的椭圆曲线数字签名算法(ECDSA)证书相关的问题。

先决条件

要求

Cisco 建议您了解以下主题：

- 思科统一通信管理器 (CUCM)

- 思科即时消息和在线状态(IMP)

- 会话初始协议 (SIP)

- 计算机电话集成(CTI)

- Rivest-Shamir-Adleman(RSA)加密

- 椭圆曲线数字签名算法(ECDSA)

- 可扩展消息传送和网真协议 (XMPP)

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 思科即时消息和在线状态11.5.1

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

ECDSA的IM&P产品团队讨论

参考企业参数传输层安全(TLS)密码，默认选择为“所有密码RSA首选”。因此，在参数TLS密码中，IM&P工程团队提出了以下问题。

注意：所有问题均由IM&P工程团队回答并验证。

如果IM&P必须在RSA和ECDSA之间进行选择，此参数是否会告知IM&P选择RSA?

Yes.此参数仅用于CUCM SIP/CTI接口。 RSA密码优先于ECDSA。

在什么情况下，即使选择了“所有密码RSA首选”，思科即时消息和在线状态也可以发送ECDSA?

它用于提供对RSA密码的优先级，但它也具有ECDSA密码，但当客户端发起连接时，它会在ECDSA上方发送RSA密码。

如果ECDSA具有更高的优先级，是否可以选择它，即使选择了All Ciphers RSA Preferred?

Yes.此参数仅在CUCM充当客户端时才出现在图片中。根据客户端发起连接的顺序指定优先级。  如果客户端启动与顶部ECDSA密码的连接，则使用ECDSA进行连接。否则，RSA优先。

显然，可以选择哪些密码具有最高优先级。当第三方客户端发送Hello消息及其密码套件时，Cisco IM and Presence是否会从此列表中为服务器和客户端都支持的第三方客户端TLS密码映射页面选择最强的密码？

Yes.当服务器充当客户端时，它会按前面问题中提到的顺序发送密码。

是否有任何文档可以阐明这些内容？

Yes.在企业参数页面上选择TLS密码链接后，即会出现一个帮助选项，该页面会列出支持的密码。

所有密码RSA首选参数仅在CUCM/IMP充当客户端时才重要？

Yes.

这是否意味着CUCM/IMP（客户端）同时发送RSA和ECDSA证书，但RSA证书可以具有最高优先级？

Yes.

在TLS密码帮助页面上，它表示密码包含在此顺序中。这是否意味着选择此选项时按该顺序发送密码？

所有密码RSA首选

按以下顺序包括密码：

带AES256_GCM_SHA384的TLS_ECDHE_RSA

带AES256_GCM_SHA384的TLS_ECDHE_ECDSA

带AES128_GCM_SHA256的TLS_ECDHE_RSA

带AES128_GCM_SHA256的TLS_ECDHE_ECDSA

带AES_128_CBC_SHA1的TLS_RSA

Yes.

当CUCM/IMP充当服务器时，All Ciphers RSA Preferred参数并不重要。在这种情况下，CUCM/IMP会以在客户端的Hello消息中具有最高优先级的证书类型做出响应？

Yes.

如果此参数仅指SIP/CTI，是否有与XMPP接口的TLS连接的等效参数？

否。XMPP有功能增强功能，但尚未实施。