Cisco 6800 Serie Guide De Mise page 53

Préprovisionnement interne et mise à disposition des serveurs
Code d'état HTTP
407 Authentification
du proxy requise
4xx
500 erreur de serveur
interne
501 Non mis en œuvre
502 Passerelle
incorrecte
503 Service non
disponible
504 Expiration de la
passerelle
5xx
Mise à disposition HTTPS
Pour accroître la sécurité de gestion des unités déployées à distance, le téléphone prend en charge le protocole
HTTPS pour la mise à disposition. Chaque téléphone exécute un certificat client SSL unique (et sa clé privée
associée), en plus d'un certificat racine du serveur d'autorité de certification Sipura. Ce dernier permet au
téléphone de reconnaître les serveurs de mise à disposition autorisés et de rejeter les serveurs non autorisés.
Par ailleurs, le certificat client permet au serveur de mise à disposition d'identifier le périphérique qui émet
la demande.
Dans le cas d'un fournisseur de services gérant le déploiement à l'aide de HTTPS, un certificat de serveur doit
être généré pour chaque serveur de mise à disposition auquel un téléphone se resynchronise à l'aide de HTTPS.
Le certificat du serveur doit être signé par la clé racine de l'autorité de certification du serveur Cisco, dont le
certificat est utilisé par toutes les unités déployées. Pour obtenir un certificat de serveur signé, le fournisseur
de services doit renvoyer une demande de signature de certificat à Cisco, qui signe le certificat du serveur et
le renvoie pour installation sur le serveur de mise à disposition.
Le certificat du serveur de mise à disposition doit contenir le champ nom commun (CN) et le nom de domaine
complet (FQDN) de l'hôte du serveur en cours d'exécution dans l'objet. Il peut contenir éventuellement des
informations à la suite du FQDN de l'hôte, séparées par une barre oblique (/). Les exemples suivants sont des
entrées CN acceptées comme valides par le téléphone :
Description
Défaut d'authentification d'accès de base ou
résumé.
Les autres codes d'état d'erreur client ne sont
pas traités.
Message d'erreur générique.
Le serveur ne reconnaît pas la méthode de la
demande, ou ne dispose pas de la possibilité
de répondre à la demande.
Le serveur agit en tant que passerelle ou proxy
et reçoit une réponse non valide à partir du
serveur en amont.
Le serveur n'est actuellement pas disponible
(surchargé ou à l'arrêt pour maintenance). Il
s'agit d'un état temporaire.
Le serveur agit en tant que passerelle ou proxy
et ne reçoit pas de réponse en temps opportun
du serveur en amont.
Autre erreur du serveur
Guide de mise à disposition des téléphones multiplateformes IP Cisco 6800
Mise à disposition HTTPS
Comportement du téléphone
Réessayez immédiatement la
demande avec les informations
d'authentification. Nombre maximal
de deux tentatives. En cas de panne,
le comportement du téléphone est
C.
C
Le comportement du téléphone est
de type C
Le comportement du téléphone est
de type C
Le comportement du téléphone est
de type C
Le comportement du téléphone est
de type C
C
C
47