Ca-Client-Stammzertifikat Für Multiplattform-Telefone - Cisco 7800-Serie Administratorhandbuch

Konfiguration des Cisco IP-Telefons
Hinweis
Schritt 2 Wählen Sie Zertifikatverwaltung aus.
Auf der Registerkarte CSR signieren wird die CSR-Datei aus dem vorherigen Schritt zum Signieren
hochgeladen.
Schritt 3 Wählen Sie im Dropdown-Listenfeld Produkt auswählen die Option SPA1xx Firmware 1.3.3 und neuer
bzw. SPA232D Firmware 1.3.3 und neuer bzw. SPA5xx Firmware 7.5.6 und neuer bzw.
CP-78xx-3PCC/CP-88xx-3PCC aus.
Schritt 4 Klicken Sie im Feld CSR-Datei auf Durchsuchen, und wählen Sie die zu signierende CSR-Datei aus.
Schritt 5
Wählen Sie die Verschlüsselungsmethode aus:
• MD5
• SHA1
• SHA256
Cisco empfiehlt die SHA256-Verschlüsselung.
Schritt 6
Wählen Sie im Dropdown-Listenfeld Anmeldedauer die entsprechende Dauer (z. B. 1 Jahr) aus.
Schritt 7 Klicken Sie auf Zertifikatanforderung signieren.
Schritt 8
Wählen Sie eine der folgenden Optionen aus, um das signierte Zertifikat zu erhalten:
• E-Mail-Adresse des Empfängers eingeben: Wenn Sie das Zertifikat per E-Mail erhalten möchten,
• Herunterladen: Wenn Sie das signierte Zertifikat herunterladen möchten, wählen Sie diese Option aus.
Schritt 9 Klicken Sie auf Senden.
Das signierte Serverzertifikat wird entweder per E-Mail an die zuvor angegebene E-Mail-Adresse gesendet
oder heruntergeladen.
CA-Client-Stammzertifikat für Multiplattform-Telefone
Cisco stellt dem Serviceanbieter auch ein CA-Client-Stammzertifikat für Multiplattform-Telefone bereit.
Dieses Stammzertifikat zertifiziert die Echtheit des Clientzertifikats, das jedes Telefon besitzt. Die
Multiplattform-Telefone unterstützen auch von Drittanbietern signierte Zertifikate, z. B. von Verisign,
Cybertrust usw.
Das eindeutige Clientzertifikat, das jedes Gerät während einer HTTPS-Sitzung anbietet, enthält identifizierende
Informationen, die in das Betrefffeld eingebettet sind. Diese Informationen können vom HTTPS-Server für
ein CGI-Skript, das zum Bearbeiten sicherer Anforderungen aufgerufen wird, verfügbar gemacht werden.
Der Zertifikatbetreff gibt den Produktnamen des Geräts (OU-Element), die MAC-Adresse (S-Element) und
die Seriennummer (L-Element) an.
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Telefon 7800-Serie Version 11.3(1) und höher
Wenn ein Telefon zum ersten Mal mit einem Netzwerk verbunden wird oder auf die
Werkseinstellungen zurückgesetzt wurde und es kein DHCP-Optionen-Setup gibt, kontaktiert das
Telefon einen Geräte-Aktivierungsserver für berührungsfreie Bereitstellung. Neue Telefone
verwenden „activate.cisco.com" anstelle von „webapps.cisco.com" für die Bereitstellung. Telefone
mit Firmware-Versionen vor 11.2(1) verwenden weiterhin „webapps.cisco.com". Wir empfehlen
Ihnen, beide Domänennamen in Ihrer Firewall zuzulassen.
geben Sie Ihre E-Mail-Adresse in dieses Feld ein.
CA-Client-Stammzertifikat für Multiplattform-Telefone
147