Scep-Konfiguration; Konfigurieren Der Produktspezifischen Scep-Konfigurationsparameter; Scep-Serverunterstützung - Cisco 8821 Manager-Administratorhandbuch

Konfiguration des Telefons
Schritt 4
Starten Sie das Telefon nach Abschluss des Löschvorgangs neu.

SCEP-Konfiguration

SCEP (Simple Certificate Enrollment Protocol) ist der Standard für die automatische Bereitstellung und
Erneuerung von Zertifikaten. Mit SCEP müssen Zertifikate nicht manuell auf Ihrem Telefon installiert werden.

Konfigurieren der produktspezifischen SCEP-Konfigurationsparameter

Sie müssen die folgenden SCEP-Parameter auf der Telefon-Webseite konfigurieren.
• RA-IP-Adresse
• SHA-1- oder SHA-256-Fingerabdruck des CA-Stammzertifikats für den SCEP-Server
Die Cisco IOS-Registrierungsstelle (RA) dient als Proxy für den SCEP-Server. Der SCEP-Client auf dem
Telefon verwendet die Parameter, die von Cisco Unified Communication Manager heruntergeladen werden.
Nachdem Sie die Parameter konfiguriert haben, sendet das Telefon eine SCEP getcs-Anforderung an die
RA, und das CA-Stammzertifikat wird mithilfe des definierten Fingerabdrucks validiert.
Prozedur
Schritt 1
Wählen Sie Gerät > Telefon in der Cisco Unified Communications Manager-Verwaltung aus.
Schritt 2 Suchen Sie das Telefon.
Schritt 3 Navigieren Sie zum Bereich Produktspezifische Konfiguration – Layout.
Schritt 4 Aktivieren Sie das Kontrollkästchen WLAN SCEP-Server, um den SCEP-Parameter zu aktivieren.
Schritt 5
Aktivieren Sie das Kontrollkästchen WLAN-Stammzertifizierungsstellen-Fingerabdruck (SHA256 oder
SHA1), um den SCEP-QED-Parameter zu aktivieren.
SCEP-Serverunterstützung
Wenn Sie einen SCEP-Server (Simple Certificate Enrollment Protocol) verwenden, kann der Server die
Benutzer- und Server-Zertifikate automatisch beibehalten. Konfigurieren Sie auf dem SCEP-Server den
SCEP-Registrierungs-Agent (RA) so, dass:
• er als vertrauenswürdiger PKI-Punkt fungiert.
• er als PKI-RA fungiert.
• die Geräteauthentifizierung mit einem RADIUS-Server durchgeführt wird.
Weitere Informationen finden Sie in der Dokumentation zum SCEP-Server.
Cisco Unified Communications Manager-Administratorhandbuch für Cisco Wireless IP Phone 8821 und 8821-EX
SCEP-Konfiguration
91