Cisco 8800 Serie Administratorhandbuch Seite 125

Verwaltung von Cisco IP-Telefon
Prozedur
Schritt 1
Wählen Sie im Internet Explorer Extras > Internetoptionen, und klicken Sie dann auf die Registerkarte
„Inhalte".
Schritt 2
Klicken Sie unter „Zertifikate" auf Zertifikate, und klicken Sie anschließend auf die Registerkarte
„Vertrauenswürdige Stammzertifizierungsstellen".
Schritt 3
Markieren Sie das Stammzertifikat, und klicken Sie auf Exportieren. Der Zertifikatexport-Assistent wird
angezeigt.
Schritt 4 Klicken Sie auf Weiter.
Schritt 5
Wählen Sie im nächsten Fenster DER-codiert-binär X.509 (.CER), und klicken Sie dann auf Weiter.
Schritt 6 Geben Sie einen Namen für das Zertifikat an, und klicken Sie auf Weiter.
Schritt 7
Speichern Sie das CA-Zertifikat, damit es auf dem Telefon installiert werden kann.
Vom Benutzer installiertes Zertifikat anfordern und importieren
Mithilfe der folgenden Schritte können Sie ein Zertifikat abrufen und auf dem Telefon installieren.
Prozedur
Schritt 1 Wählen Sie auf der Telefon-Webseite erst das Netzwerkprofil, das EAP-TLS nutzt, und anschließend im Feld
für das EAP-TLS-Zertifikat Installiert vom Benutzer.
Schritt 2
Klicken Sie auf Zertifikate.
Auf der Seite zum Installieren des Benutzerzertifikats sollte der Name im Feld „Allgemeiner Name" mit dem
Benutzernamen für den ACS-Server übereinstimmen.
Hinweis
Schritt 3 Geben Sie die Informationen ein, die das Zertifikat enthalten soll, und klicken Sie anschließend auf Senden,
um die CSR-Datei (Zertifikatssignierungsanforderung) zu generieren.
Stammzertifikat des Authentifizierungsservers installieren
Führen Sie die folgenden Schritte aus, um das Stammzertifikat des Authentifizierungsservers auf dem Telefon
zu installieren.
Prozedur
Schritt 1 Exportieren Sie das Stammzertifikat des Authentifizierungsservers aus dem ACS. Siehe
Exportieren von Zertifikaten aus dem ACS, auf Seite
Schritt 2
Navigieren Sie zur Telefon-Webseite, und wählen Sie Zertifikate.
Schritt 3 Klicken Sie neben dem Stammzertifikat des Authentifizierungsservers auf Importieren.
Bei Bedarf können Sie das Feld „Allgemeiner Name" auch bearbeiten. Es muss jedoch sichergestellt
sein, dass dessen Inhalt mit dem Benutzernamen für den ACS-Server identisch ist. Siehe
ACS-Benutzerkonto einrichten und Zertifikat installieren, auf Seite
Cisco IP-Telefon 8800-Serie Administratorhandbuch für Cisco Unified Communications Manager
Vom Benutzer installiertes Zertifikat anfordern und importieren
110.
108.
Methoden zum
109