Unterstützte Zeichenfolgen Für Verschlüsselung; Verifizierung Des Host-Namens Für Sip Über Tls Aktivieren - Cisco 8832 Serie Administratorhandbuch

Unterstützte Zeichenfolgen für Verschlüsselung
• XMPP verwendet die Verschlüsselungsliste HIGH:MEDIUM:AES:@STRENGTH.
Schritt 3
Klicken Sie auf Alle Änderungen übernehmen.
Unterstützte Zeichenfolgen für Verschlüsselung
Die unterstützten Zeichenfolgen für Verschlüsselung, die im Folgenden aufgeführt sind, basieren auf den
Standards OpenSSL 1.1.1d.
Tabelle 12: Unterstützte Zeichenfolgen für Verschlüsselung (OpenSSL 1.1.1d)
Zeichenfolgen
STANDARD
COMPLEMENTOFDEFAULT
ALLE
COMPLEMENTOFALL
MITTEL
aNULL
kRSA, RSA
3DES
MD5
eNULL, NULL
Verifizierung des Host-Namens für SIP über TLS aktivieren
Sie können eine erhöhte Telefonsicherheit auf einer Telefonleitung aktivieren, wenn Sie TLS verwenden. Die
Telefonleitung kann den Host-Namen überprüfen, um festzustellen, ob die Verbindung sicher ist.
Über eine TLS-Verbindung kann das Telefon den Host-Namen überprüfen, um die Serveridentität zu überprüfen.
Das Telefon kann sowohl den „Subject Alternative Name (SAN)" als auch den „Common Name (CN)"
überprüfen. Wenn der Host-Name des gültigen Zertifikats mit dem Host-Namen übereinstimmt, der für die
Kommunikation mit dem Server verwendet wird, wird die TLS-Verbindung erstellt. Andernfalls schlägt die
TLS-Verbindung fehl.
Das Telefon überprüft immer den Host-Namen für die folgenden Anwendungen:
• LDAPS
• LDAP (StartTLS)
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Konferenztelefon 8832-Serie Version 11.3(1) und höher
134
Zeichenfolgen
aDSS, DSS
aECDSA, ECDSA
AES128, AES256, AES
CAMELLIA128, CAMELLIA256,
Camellia
SEED
kDHE, kEDH
DHE, EDH
SHA1, SHA
SHA256, SHA384
Konfiguration des Cisco IP-Telefons
Zeichenfolgen
ADH
DH
kECDHE, EECDH
ECDH
aRSA
TLSv1.2, TLSv1, SSLv3
AESGCM
SUITEB128, SUITEB128ONLY,
SUITEB192