Cisco Cisco IP Phone 8841 Betriebsanweisung

步骤 5 从 Microsoft Certificate Services 的“申请证书”页面，选择高级证书申请以发起签名请求。

步骤 6 在“高级证书申请”页面中，选择使用 base-64 编码 PKCS CMC 提交证书申请。

步骤 7 从 Cisco Unified 无线 IP 电话复制证书数据，并将其粘贴到“保存的请求”文本框中，然后单击提

交。

步骤 8 CSR 得到批准后，证书必须以 DER 编码格式导出并发送给原始请求方。

步骤 9 返回电话网页并选择证书以导入签名的证书。

步骤 10 在“证书”页面中，找到“用户安装的证书”行，然后单击导入。

步骤 11 浏览至要导入到电话的 PC 上的证书。

安装验证服务器根证书

要在电话上安装验证服务器根证书，请执行以下步骤。

过程

。

步骤 2 转至电话网页，选择证书。

步骤 3 单击“验证服务器根证书”旁边的导入。

步骤 4 重新启动电话。

设置

ACS

用户帐户和安装证书

要在 ACS 上为电话设置用户帐户名和安装 MIC 根证书，请执行以下步骤。

有关使用 ACS 配置工具的详细信息，请参阅 ACS 联机帮助或《适用于 Windows 的 Cisco 安全
ACS 用户指南》。

注释

过程

步骤 1 从 ACS 配置工具的“用户设置”页面，创建电话用户帐户名（如果尚未设置）。

通常，用户名末尾包含电话 MAC 地址（例如，CP-7925G-SEPxxxxxxxxxxxx）。EAP-TLS 无需密
码。

的证书，第 150 页

。

注释

步骤 2 在“系统配置”页面的 EAP-TLS 部分中，启用以下字段：

• 允许 EAP-TLS

• 证书 CN 比较

Cisco IP 电话 8800 系列管理指南

151

支持的安全功能