Exportación del certificado de CA desde ACS mediante Microsoft Certificate Services
Use este método para exportar el certificado de CA del servidor ACS que firmó el certificado instalado por
el usuario o el certificado de ACS.
Para exportar el certificado de CA mediante la página web Microsoft Certificate Services, siga estos pasos.
Procedimiento
Paso 1 En la página web Microsoft Certificate Services, seleccione Descargar certificado de CA, cadena de
certificados o CRL.
Paso 2 En la página siguiente, resalte el certificado de CA actual en el cuadro de texto, seleccione DER en Método
de codificación y haga clic en Descargar certificado de CA.
Paso 3 Guarde el certificado de CA.
Exportación del certificado de CA desde ACS mediante Internet Explorer
Use este método para exportar el certificado de CA desde el servidor ACS que usa el certificado autofirmado.
Para exportar certificados desde el servidor ACS mediante Internet Explorer, siga estos pasos.
Procedimiento
Paso 1 En Internet Explorer, seleccione Herramientas > Opciones de Internet y haga clic en la pestaña Contenido.
Paso 2 En Certificados, haga clic en Certificados y, seguidamente, en la pestaña Entidades de certificación raíz de
confianza.
Paso 3 Resalte el certificado raíz y haga clic en Exportar. Se abre el Asistente para exportación de certificados.
Paso 4 Haga clic en Siguiente.
Paso 5 En la próxima ventana, seleccione DER binario codificado X.509 (.CER) y haga clic en Siguiente.
Paso 6 Especifique un nombre para el certificado y haga clic en Siguiente.
Paso 7 Guarde el certificado de CA que se va a instalar en el teléfono.
Solicitud e importación de certificados instalados por el usuario
Para solicitar e instalar el certificado en el teléfono, siga estos pasos.
Procedimiento
Paso 1 En la página web del teléfono, seleccione el perfil de red que usa EAP-TLS y la opción Usuario instalado
en el campo Certificado EAP-TLS.
Paso 2 Haga clic en Certificados.
En la página de instalación del certificado de usuario, el campo Nombre común debe coincidir con el nombre
de usuario del servidor ACS.
Si lo desea, puede modificar el campo Nombre común. Asegúrese de que coincide con el nombre de
Nota
usuario del servidor ACS. Consulte
certificado, en la página
Guía de administración de los teléfonos IP serie 8800 de Cisco para Cisco Unified Communications Manager
Configuración de la cuenta de usuario de ACS e instalación del
164.
Características de seguridad admitidas
163