Cisco Cisco IP Phone 8841 Betriebsanweisung
Procédure
Étape 1 Depuis la page Web du téléphone, réglez la date et l'heure Cisco Unified Communications Manager sur le
téléphone.
Étape 2 Si vous utilisez le certificat installé le fabricant (MIC) :
a) Depuis la page Web du téléphone, exportez le certificat racine CA et le certificat fabricant CA.
b) Depuis Internet Explorer, installez les certificats sur le serveur Cisco ACS et modifiez la liste sécurisée.
c) Depuis Microsoft Certificate Services, exportez le certificat CA depuis le serveur ACS et importez-le sur
b) Depuis Internet Explorer, installez les certificats sur le serveur Cisco ACS et modifiez la liste sécurisée.
c) Depuis Microsoft Certificate Services, exportez le certificat CA depuis le serveur ACS et importez-le sur
le téléphone.
Pour obtenir plus d'informations, reportez-vous aux ressources suivantes :
Pour obtenir plus d'informations, reportez-vous aux ressources suivantes :
•
Exportation et installation de certificats sur ACS, à la page 159
•
Exportation d'un certificat d'autorité de certification à partir d'ACS avec les Services de certificats
Microsoft, à la page 159
Microsoft, à la page 159
Étape 3 Si vous utilisez un certificat installé par l'utilisateur, depuis la page Web du téléphone :
a) Générez la requête CSR (Certificate Signing Request).
b) Envoyez la requête CSR pour signature au CA.
c) Importez le certificat.
d) Installez le certificat sur le serveur Cisco ACS et modifiez la liste sécurisée.
e) Téléchargez le certificat CA depuis le serveur ACS et importez-le sur le téléphone.
b) Envoyez la requête CSR pour signature au CA.
c) Importez le certificat.
d) Installez le certificat sur le serveur Cisco ACS et modifiez la liste sécurisée.
e) Téléchargez le certificat CA depuis le serveur ACS et importez-le sur le téléphone.
Pour plus d'informations, reportez-vous à la section
l'utilisateur, à la page 160
.
Étape 4 En utilisant l'outil de configuration ACS, configurez le compte utilisateur.
Pour obtenir plus d'informations, reportez-vous aux ressources suivantes :
•
•
Guide de l'utilisateur pour Cisco Secure ACS pour Windows.
Définition de la date et de l'heure
EAP-TLS utilise une authentification par certificat qui requiert le bon réglage de l'horloge interne du téléphone
IP Cisco. La date et l'heure du téléphone peuvent changer lorsque ce dernier s'enregistre auprès de Cisco
Unified Communications Manager.
IP Cisco. La date et l'heure du téléphone peuvent changer lorsque ce dernier s'enregistre auprès de Cisco
Unified Communications Manager.
Si un nouveau certificat d'authentification de serveur est demandé et que l'heure locale est antérieure à
l'heure GMT, il se peut que la validation du certificat d'authentification échoue. Cisco vous recommande
de régler les date et heure locales après l'heure GMT.
l'heure GMT, il se peut que la validation du certificat d'authentification échoue. Cisco vous recommande
de régler les date et heure locales après l'heure GMT.
Remarque
Pour régler les date et heure locales qui conviennent sur le téléphone, procédez comme suit :
Guide d'administration des téléphones IP Cisco série 8800
158
Fonctionnalités de sécurité prises en charge