Cisco Cisco IP Phone 8841 Betriebsanweisung

Envíe el texto de CSR por correo electrónico o por otro medio que determine el administrador de CA. En los
pasos siguientes se describe el proceso de aprobación de CSR básico de la página web de la CA.

En la página de solicitud de Microsoft Certificate Services, seleccione Solicitud de certificado avanzada
para iniciar la solicitud de firma.

En la página correspondiente, seleccione Enviar una solicitud de certificado con un CMC PKCS con
codificación base 64.

Copie los datos del certificado de Teléfono IP inalámbrico de Cisco Unified, péguelo en el cuadro de texto
de petición guardada y haga clic en Enviar.

Cuando se apruebe la CSR, el certificado debe exportarse con formato de codificación DER y enviarse al
solicitante original.

Vuelva a la página web del teléfono y seleccione Certificados para importar el certificado firmado.

Paso 10 En la página Certificados, localice la línea del certificado instalado por el usuario y haga clic en Importar.

Paso 11 Busque el certificado en su PC para importarlo al teléfono.

Para instalar el certificado raíz del servidor de autenticación en el teléfono, siga estos pasos.

Exporte el certificado raíz del servidor de autenticación desde ACS. Consulte

certificados de ACS, en la página 159

.

Diríjase a la página web del teléfono y seleccione Certificados.

Haga clic en la opción Importar situada junto al certificado raíz del servidor de autenticación.

Reinicie el teléfono.

Para configurar el nombre de la cuenta de usuario e instalar el certificado raíz MIC para el teléfono en ACS,
siga estos pasos.

Para obtener más información sobre cómo usar la herramienta de configuración de ACS, consulte la ayuda
en línea de ACS o la Guía del usuario de Cisco Secure ACS para Windows.

En la página Configuración del usuario de la herramienta de configuración de ACS, cree un nombre de cuenta
de usuario de teléfono, en caso de que aún no se haya configurado.
Habitualmente, el nombre de usuario incluye la dirección MAC del teléfono al final (por ejemplo,
CP-7925G-SEPxxxxxxxxxxxx). No es necesaria una contraseña para EAP-TLS.