Certificats - Cisco 8821 Guide D'administration

Certificats

Configuration de WLAN Cisco
EAP-FAST
PEAP-MSCHAPv2
PEAP-GTC
EAP-TLS
WPA/WPA2-PSK
Pour plus d'informations, reportez-vous à la section Guide de déploiement des téléphones IP sans fil Cisco
série 8821.
Certificats
Les téléphones prennent en charge les certificats suivants.
• Certificat numérique X.509 pour EAP-TLS ou pour activer PEAP + validation de serveur pour
• Le protocole simple d'enregistrement de certificats (SCEP) pour l'enregistrement et le renouvellement
• Les clés à 1024, 2048 et 4096 bits
• Les types de signature SHA-1 et SHA-256
• Les types d'encodage DER et Base-64 (PEM)
• Un certificat installé par l'utilisateur au format PKCS #12 (extension .p12 ou .pfx), qui contient également
• Un certificat serveur (autorité de certification racine) doté de l'extension .crt ou .cer
Vous pouvez installer des certificats sur les téléphones de l'une des manières suivantes :
• En utilisant la page Web Administration. Pour plus d'informations, reportez-vous à
• En utilisant un serveur SCEP pour gérer et installer les certificats. Pour plus d'informations, reportez-vous
Si vos utilisateurs configurent eux-même leurs téléphones et que des certificats doivent être installés sur ces
derniers, vous devez leur communiquer le type de certificat requis en même temps que les autres paramètres
de configuration. Si vous ne l'utilisez pas SCEP pour l'installation des certificats, vous devez installer les
certificats vous-même.
Guide d'administration des téléphones IP sans fil Cisco 8821 et 8821-EX pour Cisco Unified Communications Manager
34
WPA ou WPA2 avec
CCKM facultatif
WPA ou WPA2 avec
CCKM facultatif
WPA ou WPA2 avec
CCKM facultatif
WPA ou WPA2 avec
CCKM facultatif
WPA-PSK ou
WPA2-PSK
l'authentification WLAN
automatiques des certificats
la clé privée
du téléphone IP Cisco, à la page
à Configuration de SCEP, à la page 107
TKIP ou AES
TKIP ou AES
TKIP ou AES
TKIP ou AES
TKIP ou AES
98.
Réseaux VoIP
Configuration du
téléphone
802.1x EAP > EAP-FAST
802.1x EAP > PEAP >
MSCHAPV2
802.1x EAP > PEAP >
GTC
802.1x EAP > TLS
WPA/WPA2 PSK
Page d'administration