Configuration D'un Certificat Localement Important - Cisco 8832 Guide D'administration

Administration des téléphones de conférence IP Cisco
Fonctionnalité
Chiffrement AES 256
Certificats ECDSA (Elliptic Curve Digital Signature
Algorithm )
Rubriques connexes
Configuration d un certificat localement important
Cette tâche s'applique à la configuration d'un certificat valable localement avec la méthode de chaîne
d'authentification.
Avant de commencer
Vérifiez que les configurations de sécurité pour Cisco Unified Communications Manager et pour CAPF
(Certificate Authority Proxy Function, fonction proxy d'autorité de certificat) ont été effectuées :
• Le fichier CTL ou ITL doit être doté d'un certificat CAPF.
Guide d administration des téléphones de conférence IP Cisco 8832 pour Cisco Unified Communications Manager
Documentation des Cisco Unified Communications
Configuration d un certificat localement important
Description
S'ils sont connectés à Cisco Unified
Communications Manager version 10.5(2) ou
ultérieure, les téléphones peuvent utiliser le
chiffrement AES 256 pour TLS et SIP lors du
chiffrement du signalement et des flux multimédia.
Les téléphones peuvent ainsi établir et prendre en
charge des connexions TLS 1.2 à l'aide de codes
AES-256 conformes aux normes SHA-2 (algorithme
de hachage sécurisé) et respectant les normes fédérales
de traitement d'informations (FIPS). Les nouveaux
codes de chiffrement sont :
• Pour les connexions TLS :
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• Pour sRTP :
• AEAD_AES_256_GCM
• AEAD_AES_128_GCM
Pour plus d'informations, reportez-vous à la
documentation de Cisco Unified
Communications Manager.
Dans le cadre de la certification de critères communs
(CC), Cisco Unified Communications Manager a
ajouté des certificats ECDSA dans la version 11.0.
Cela affecte tous les produits de système d'exploitation
vocal (VOS) à partir de la version Cisco Unified
Communications Manager 11.5 et versions ultérieures.
Manager, à la page 14
85