Cisco 8800 Serie Administratorhandbuch Seite 108

Unterstützte Sicherheitsfunktionen
Funktion
Warnung bei Aktualisierung der Vertrauensliste
AES 256-Verschlüsselung
Elliptic Curve Digital Signature Algorithm (ECDSA)-Zertifikate
In der folgenden Tabelle sind die bei Aktualisierung der Vertrauensliste ausgegebenen Warnmeldungen sowie
deren Bedeutung aufgeführt. Weitere Informationen finden Sie in der Dokumentation zu Cisco Unified
Communications Manager.
Tabelle 23: Warnmeldungen bei Aktualisierung der Vertrauensliste
Code und Meldung
1 – TL_SUCCESS
2 – CTL_INITIAL_SUCCESS
3 – ITL_INITIAL_SUCCESS
4 – TL_INITIAL_SUCCESS
5 – TL_FAILED_OLD_CTL
Cisco IP-Telefon 8800-Serie Administratorhandbuch für Cisco Unified Communications Manager
92
Beschreibung
Wenn die auf dem Telefon vorhandene Vertrauensliste aktualisiert
wird, erhält der Cisco Unified Communications Manager eine
Warnmeldung, die angibt, ob die Aktualisierung erfolgreich war
oder nicht. Weitere Informationen finden Sie in der nachstehenden
Tabelle.
Telefone, die mit Cisco Unified Communications Manager
Version 10.5(2) oder höher verbunden sind, unterstützen die AES
256-Verschlüsselung für TLS und SIP für die Signalisierung und
Medienverschlüsselung. Diese Telefone können TLS
1.2-Verbindungen mit AES-256-basierten Schlüsseln, die mit
SHA-2 (Secure Hash Algorithm) und FIPS (Federal Information
Processing Standards) konform sind, initiieren und unterstützen.
Die Schlüssel enthalten:
• Für TLS-Verbindungen:
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• Für sRTP:
• AEAD_AES_256_GCM
• AEAD_AES_128_GCM
Weitere Informationen finden Sie in der Dokumentation zu Cisco
Unified Communications Manager.
Als Teil der Common Criteria-(CC-)Zertifizierung hat Cisco
Unified Communications Manager ECDSA-Zertifikate in Version
11.0 hinzugefügt. Dies betrifft alle Voice Operating
System-(VOS-)Produkte ab Version CUCM 11.5 und höher.
Beschreibung
Neue CTL bzw. ITL erhalten
Neue CTL erhalten, keine TL vorhanden
Neue ITL erhalten, keine TL vorhanden
Neue CTL und ITL erhalten, keine TL vorhanden
Aktualisierung auf neue CTL fehlgeschlagen, aber vorherige TL
vorhanden
Verwaltung von Cisco IP-Telefon