Certificado De Cliente; Estructura De Certificados - Cisco 8800 Serie Guia

Ejemplos de aprovisionamiento

Certificado de cliente

Además de un ataque directo sobre el teléfono, un intruso puede intentar ponerse en contacto con un servidor
de aprovisionamiento a través de un explorador web estándar u otro cliente HTTPS para obtener el perfil de
configuración del servidor de aprovisionamiento. Para evitar que este tipo de ataque, cada teléfono también
incluye un certificado de cliente exclusivo, firmado por Cisco, que incluye información de identificación sobre
todos los puntos finales individuales. Se asigna a cada proveedor de servicios un certificado raíz de entidad
emisora de certificados capaz de autenticación de certificado del cliente de dispositivo. Esta ruta de autenticación
permite que el servidor de aprovisionamiento rechace las solicitudes no autorizadas de perfiles de configuración.

Estructura de certificados

La combinación de un certificado de servidor y un certificado de cliente garantiza una comunicación segura
entre un teléfono remoto y su servidor de aprovisionamiento. La ilustración siguiente muestra la relación y
la ubicación de los certificados, los pares de clave pública/privada y las entidades raíz firmantes, entre el
cliente de Cisco, el servidor de aprovisionamiento y la entidad emisora de certificados.
La mitad superior del diagrama muestra la autoridad raíz del servidor de aprovisionamiento que se usó para
firmar el certificado de servidor de aprovisionamiento individual. El certificado raíz correspondiente se compila
en el firmware, que permite al teléfono autenticar servidores de aprovisionamiento autorizados.
Guía de aprovisionamiento de los teléfonos multiplataforma Cisco IP Phone 8800 Series y Cisco IP Conference Phone 8832
Certificado de cliente
65