Configuration D'un Certificat Valable Localement - Cisco 7800 Serie Guide D'administration

Fonctionnalité
Chiffrement AES 256
Rubriques connexes
Documentation de Cisco Unified Communications Manager, à la page xv
Sécurité du téléphone IP Cisco, à la page 79
Authentification 802.1x, à la page 87
Affichage des profils de sécurité, à la page 80
Configuration d un certificat valable localement
Suivez cette procédure pour configurer un certificat valable localement sur le téléphone.
Avant de commencer
Vérifiez que la configuration de la sécurité de Cisco Unified Communications Manager et de CAPF (Certificate
Authority Proxy Function) a bien été effectuée :
• Le fichier CTL ou ITL doit être doté d'un certificat CAPF.
• Les certificats CAPF doivent être installés dans Cisco Unified Communications Operating System
Administration.
• CAPF doit être configuré et en cours d'exécution.
Pour obtenir plus d'informations sur ces paramètres, reportez-vous à la documentation de votre version de
Cisco Unified Communications Manager.
Guide d administration des téléphones IP Cisco 7800 Series pour Cisco Unified Communications Manager
Description
Lorsqu'ils sont connectés à Cisco Unified Communications Manager 10.5(2)
ou versions ultérieures, les téléphones prennent en charge le chiffrement
AES 256 pour TLS et SIP, pour le chiffrement de la signalisation et
multimédia. Les téléphones peuvent ainsi établir et prendre en charge des
connexions TLS 1.2 à l'aide de codes AES-256 conformes aux normes SHA-2
(algorithme de hachage sécurisé) et respectant les normes fédérales de
traitement d'informations (FIPS). Les nouveaux codes de chiffrement sont :
• Pour les connexions TLS :
◦ TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
◦ TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• Pour sRTP :
◦ AEAD_AES_256_GCM
◦ AEAD_AES_128_GCM
Pour obtenir plus d'informations, reportez-vous à la documentation de
Cisco Unified Communications Manager.
Fonctionnalités de sécurité prises en charge
83