Konfigurieren Einer Benutzerdefinierten Certificate Authority - Cisco 7800-Serie Administratorhandbuch

Bereitstellung Cisco IP-Telefon

Konfigurieren einer benutzerdefinierten Certificate Authority

Abbildung 2: Certificate Authority Ablauf
Konfigurieren einer benutzerdefinierten Certificate Authority
Mithilfe von digitalen Zertifikaten können Netzwerkgeräte und Benutzer im Netzwerk authentifiziert werden.
Sie können zum Aushandeln von IPSec-Sitzungen zwischen Netzwerkknoten verwendet werden.
Dritte verwenden ein Certificate Authority(CA)-Zertifikat, um zwei oder mehr Knoten, die eine Verbindung
herzustellen versuchen, zu überprüfen und zu authentifizieren. Jeder Knoten verfügt über einen öffentlichen
und einen privaten Schlüssel. Der öffentliche Schlüssel dient zum Verschlüsseln der Daten. Der private
Schlüssel wird zum Entschlüsseln der Daten verwendet. Da die Knoten ihre Zertifikate von der gleichen
Quelle bezogen haben, sind ihre jeweiligen Identitäten gesichert.
Das Gerät kann mit den von einer Drittanbieter-Certificate Authority (CA) bereitgestellten digitalen Zertifikaten
IPSec-Verbindungen authentifizieren.
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Telefon 7800-Serie Version 11.3(1) und höher
75