Cadenas De Cifrado Admitidas; Activación De La Comprobación Del Nombre De Host Para Sip Sobre Tls - Cisco 8832 Guía De Administración

Configuración del teléfono IP de Cisco
Paso 3
Haga clic en Enviar todos los cambios.

Cadenas de cifrado admitidas

Las cadenas de cifrado compatibles que se enumeran a continuación se basan en los estándares OpenSSL
1.0.2l.
Tabla 12: Cadenas de cifrado compatibles (OpenSSL 1.0.2l)
Cadenas
DEFAULT
COMPLEMENTOFDEFAULT
ALL
COMPLEMENTOFALL
MEDIUM
eNULL, NULL
aNULL
kRSA, RSA
3DES
MD5
Activación de la comprobación del nombre de host para SIP
sobre TLS
Puede mejorar la seguridad del teléfono en una línea telefónica si usa TLS. La línea telefónica puede verificar
el nombre de host para determinar si la conexión es segura.
En una conexión TLS, el teléfono puede verificar el nombre de host para comprobar la identidad del servidor.
El teléfono puede comprobar tanto el nombre alternativo del sujeto (SAN) como el nombre común del sujeto
(CN). Si el nombre de host del certificado válido coincide con el nombre de host utilizado para comunicarse
con el servidor, se establecerá la conexión TLS. De lo contrario, se producirá un error en la conexión TLS.
El teléfono siempre verifica el nombre de host de las aplicaciones siguientes:
• LDAPS
• XMPP
• Actualización de imagen a través de HTTPS
Guía de administración de los teléfonos IP para conferencias 8832 multiplataforma de Cisco para la versión de firmware 11.3(1) y posteriores
Cadenas
aDSS, DSS
aECDSA, ECDSA
AES128, AES256, AES
CAMELLIA128, CAMELLIA256,
CAMELLIA
SEED
kDHr, kDHd, kDH
kDHE, kEDH
DHE, EDH
SHA1, SHA
SHA256, SHA384
Cadenas de cifrado admitidas
Cadenas
ADH
DH
kECDHE, EECDH
ECDH
aRSA
aDH
TLSv1.2, TLSv1, SSLv3
AESGCM
SUITEB128, SUITEB128ONLY,
SUITEB192
127