Cisco 8800 Serie Guía De Administración página 177

Configuración del teléfono IP de Cisco
Paso 3
Desde el cuadro de la lista desplegable Seleccionar producto, seleccione SPA1xx firmware 1.3.3 y el
firmware más reciente/SPA232D 1.3.3, el firmware más reciente/SPA5xx 7.5.6 y el firmware más
reciente/CP-78xx-3PCC/CP-88xx-3PCC.
Paso 4
En el campo Archivo CSR, haga clic en Examinar y seleccione el archivo CSR para la firma.
Paso 5 Seleccione el método de cifrado:
• MD5
• SHA1
• SHA256
Cisco recomienda que seleccione el cifrado SHA256.
Paso 6 En el cuadro de la lista desplegable Duración del inicio de sesión, seleccione la duración aplicable (por
ejemplo, 1 año).
Paso 7 Haga clic en Firmar solicitud de certificado.
Paso 8
Seleccione una de las siguientes opciones para recibir el certificado firmado:
• Introduzca la dirección de correo electrónico del destinatario: si desea recibir el certificado por correo
• Descarga: si desea que se descargue el certificado firmado, seleccione esta opción.
Paso 9 Haga clic en Enviar.
El certificado de servidor firmado se envía a la dirección de correo electrónico proporcionada o se descarga.
Certificado raíz de cliente de CA de teléfono multiplataforma
Cisco también proporciona un certificado raíz de cliente de teléfono multiplataforma al proveedor de servicios.
Este certificado raíz certifica la autenticidad del cliente de certificado que cada teléfono lleva. Los teléfonos
multiplataforma también admiten certificados firmados de terceros como los proporcionados por Verisign,
Cybertrust, etc.
El certificado del cliente exclusivo que cada dispositivo ofrece durante una sesión HTTPS contiene información
de identificación incrustada en el campo de asunto. Esta información se puede poner a disposición, mediante
el servidor HTTPS, de una secuencia de comandos CGI para manejar solicitudes seguras. En particular, el
asunto del certificado indica el nombre del producto de la unidad (elemento OU), la dirección MAC (elemento
S) y el número de serie (elemento L).
El ejemplo siguiente del campo de asunto del certificado de cliente de teléfonos IP multiplataforma 8841 de
Cisco muestra estos elementos:
OU=CP-8841-3PCC, L=88012BA01234, S=000e08abcdef
Para determinar si un teléfono contiene un certificado individualizado, utilice la variable de marco de
aprovisionamiento $CCERT. El valor de variable se expandirá a Instalado o No instalado, de acuerdo con la
presencia o la ausencia de un certificado exclusivo del cliente. En el caso de un certificado genérico, se puede
obtener el número de serie de la unidad del encabezado de la solicitud HTTP en el campo de agente de usuario.
Los servidores HTTPS pueden configurarse para solicitar certificados SSL de los clientes que se conectan.
Si se activa, el servidor puede utilizar el certificado raíz de cliente de teléfono multiplataforma proporcionado
Guía de administración del teléfono IP multiplataforma de la serie 8800 de Cisco para la versión de firmware 11.3(1) y posteriores
electrónico, introduzca su dirección de correo electrónico en este campo.
Certificado raíz de cliente de CA de teléfono multiplataforma
155