Requête Et Importation D'un Certificat Installé Par L'utilisateur - Cisco 8800 Serie Guide D'administration

Fonctionnalités de sécurité prises en charge
Procédure
Étape 1 Sur la page Web Services de certificats Microsoft, sélectionnez Télécharger un certificat d'Autorité de
certification, une chaîne de certificats ou une liste de révocation de certificats.
Étape 2 À la page suivante, surlignez le certificat d'autorité de certification actuel dans la zone de texte, choisissez
DER sous Méthode de codage, puis cliquez sur Télécharger un certificat de l'Autorité de certification.
Étape 3 Enregistrez le certificat d'autorité de certification.
Exportation de certificat d'autorité de certification à partir d'ACS avec Internet Explorer
Utilisez cette méthode pour exporter le certificat d'autorité de certification à partir du serveur ACS qui utilise
un certificat auto-signé.
Pour exporter des certificats à partir du serveur ACS avec Internet Explorer, procédez comme suit.
Procédure
Étape 1 Dans Internet Explorer, sélectionnez Outils > Options Internet, puis cliquez sur l'onglet Contenu.
Étape 2 Sous Certificats, cliquez sur Certificats, puis sur l'onglet Autorités de certification racines de confiance.
Étape 3 Surlignez le certificat racine, puis cliquez sur Exporter. L'Assistant Exportation de certificat s'ouvre.
Étape 4 Cliquez sur Suivant.
Étape 5 Dans la fenêtre suivante, sélectionnez X.509 binaire encodé DER (*.cer), puis cliquez sur Suivant.
Étape 6 Spécifiez un nom pour le certificat, puis cliquez sur Suivant.
Étape 7 Enregistrez le certificat d'autorité de certification à installer sur le téléphone.
Requête et importation d'un certificat installé par l'utilisateur
Pour demander et installer le certificat sur le téléphone, suivez ces étapes.
Procédure
Étape 1 Depuis la page Web du téléphone, sélectionnez le profil réseau utilisant EAP-TLS, puis sélectionnez Installé
par l'utilisateur dans le champ Certificat EAP-TLS.
Étape 2 Cliquez sur Certificats.
Sur la page Installation d'un certificat utilisateur, le champ Nom commun doit correspondre au nom d'utilisateur
dans le serveur ACS.
Remarque
Étape 3 Saisissez les informations à afficher sur le certificat, puis cliquez sur Soumettre pour générer la requête CSR
(Certificate Signing Request).
Étape 4 Sur l'écran suivant, sélectionnez et copiez l'ensemble du contenu de la zone de texte (le texte CSR chiffré).
Envoyez ces données à l'administrateur CA pour signature.
Guide d'administration des téléphones IP Cisco série 8800
162
Vous pouvez modifier le champ Nom commun si nécessaire. Vérifiez qu'il correspond au nom
d'utilisateur dans le serveur ACS. Reportez-vous à
et installation d'un certificat, à la page
Configuration d'un compte utilisateur ACS
163.