Configurer Une Autorité De Certification Personnalisée - Cisco 7800 Serie Guide De L'administration

Configurer une autorité de certification personnalisée
Configurer une autorité de certification personnalisée
Des certificats numériques peuvent être utilisés pour authentifier les périphériques réseau et les utilisateurs
du réseau. Ils peuvent être utilisés pour négocier des sessions IPSec entre les nœuds du réseau.
Un tiers utilise un certificat d'autorité de certification pour valider et authentifier les deux nœuds ou plus qui
tentent de communiquer. Chaque nœud dispose d'une clé publique et privée. La clé publique crypte les données.
La clé privée déchiffre les données. Étant donné que les nœuds ont obtenu leurs certificats à partir de la même
source, ils sont sûrs de leurs identités respectives.
Le périphérique peut utiliser des certificats numériques fournis par une autorité de certification tierce (CA)
pour authentifier les connexions IPSec.
Les téléphones prennent en charge un ensemble d'autorité de certification racine préchargé incorporé au
micrologiciel :
• Certificat d'autorité de certification Cisco Small Business
• Certificat d'autorité de certification CyberTrust
• Certificat d'autorité de certification VeriSign
• Certificat d'autorité de certification racine Sipura
• Certificat d'autorité de certification racine Linksys
Avant de commencer
Accéder à la page Web d'administration du téléphone. Reportez-vous à
à la page
Procédure
Étape 1 Sélectionnez Infos > État.
Étape 2
Faites défiler jusqu'à État d'autorité de certification personnalisée et examinez les champs suivants :
• État de mise à disposition d'autorité de certification personnalisée : indique l'état de mise à disposition.
• Informations d'autorité de certification personnalisée : affiche des informations sur l'autorité de certification
Guide de l'administration du téléphone multiplteformes IP Cisco série 7800, relatif à la version 11.3(1) et ultérieures du micrologiciel
74
122.
• Dernière synchronisation réussie le jj/mm/aaaa hh:mn:ss ; ou
• Dernière synchronisation en échec le jj/mm/aaaa hh:mn:ss
personnalisée.
• Installed : affiche "Valeur CN," où "Valeur CN" est la valeur du paramètre CN du champ Subject
du premier certificat.
• Not Installed : affiché si aucun certificat d'autorité de certification n'est installé.
Mise à disposition du téléphone IP Cisco
Accéder à l'interface Web du téléphone,