Cisco 6800 Serie Guide De Mise page 68

Certificat du serveur SSL
HTTPS fournit également l'authentification d'un serveur et d'un client engagés dans une transaction sécurisée.
Cette fonction permet de s'assurer que les identités d'un serveur de mise à disposition et d'un client individuel
ne peuvent pas avoir été usurpées par d'autres périphériques du réseau. Cette fonctionnalité est essentielle
dans le cadre de la mise à disposition d'un terminal distant.
L'authentification du serveur et du client est effectuée à l'aide du chiffrement de clé publique/privée avec un
certificat qui contient la clé publique. Le texte qui est chiffré avec une clé publique ne peut être déchiffré que
par sa clé privée correspondante (et vice versa). Le téléphone prend en charge l'algorithme
Rivest-Shamir-Adleman (RSA) pour le chiffrement de clé publique/privée.
Certificat du serveur SSL
Chaque serveur de mise à disposition sécurisé émet un certificat SSL (Secure Sockets Layer), que Cisco signe
directement. Le micrologiciel qui s'exécute sur le téléphone ne reconnaît comme valide qu'un certificat Cisco.
Lorsqu'un client se connecte à un serveur à l'aide de HTTPS, il rejette tous les certificats de serveur qui ne
sont pas signés par Cisco.
Ce mécanisme permet de protéger le fournisseur de services face à un éventuel accès non autorisé au téléphone,
ou face à toute tentative d'usurpation du serveur de mise à disposition. Sans cette protection, un pirate peut
être en mesure de remettre à disposition le téléphone, pour obtenir des informations de configuration ou utiliser
un autre service VoIP. En l'absence de la clé privée correspondant à un certificat de serveur valide, le pirate
ne peut pas établir la communication avec un téléphone.
Obtenir un certificat du serveur
Procédure
Étape 1 Contactez un technicien Cisco, qui vous assistera tout au long du processus de certification. Si vous ne travaillez
pas avec un technicien en particulier, vous pouvez envoyer un courrier électronique à l'adresse
ciscosb-certadmin@cisco.com.
Étape 2 Générez une clé privée à utiliser pour la demande de signature de certification (CSR). Cette clé est privée et
vous ne devez pas la fournir au support technique Cisco. Utilisez la boîte à outils Open Source « openssl »
pour générer la clé. Par exemple :
openssl genrsa -out <file.key> 1024
Étape 3
Générez une demande de signature de certification (CSR) qui contienne des champs permettant d'identifier
votre organisation et votre emplacement. Par exemple :
openssl req -new -key <file.key> -out <file.csr>
Vous devez disposer des informations ci-dessous :
• Champ Sujet : saisissez un nom commun (CN) qui doit être une syntaxe de nom de domaine complet
• Nom d'hôte du serveur : par exemple, provserv.domain.com.
• Adresse e-mail : saisissez une adresse e-mail afin que le service clientèle puisse vous contacter si
Guide de mise à disposition des téléphones multiplateformes IP Cisco 6800
62
(FQDN). Pendant l'établissement de la liaison d'authentification SSL, le téléphone vérifie que le certificat
reçu est en provenance de la machine qui l'a envoyé.
nécessaire. Cette adresse e-mail est visible dans la demande de signature de certification (CSR).
Exemples de mise à disposition