Standardpasswort für LSC-Zertifikat-Update beim Cisco IP Telefon CP-8851-K9?

**Ein Standard-Passwort gibt es dafür nicht. Beim Cisco CP-8851-K9 wird das LSC-Update über CAPF authentifiziert – entweder mit einer individuell gesetzten Authentifizierungszeichenfolge, per vorhandenem MIC/LSC-Zertifikat oder per „Null String“, aber nicht mit einem festen Default-Passwort.** ([cisco.com](https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/security/11_5_1_SU11/cucm_b_security-guide-115SU11/cucm_b_security-guide-1151su3_chapter_01011.html)) ## Entscheidend ist der Unterschied Viele verwechseln das mit einem Geräte- oder Admin-Passwort. Für das **Install/Upgrade** eines LSC verlangt CUCM/CAPF je nach Konfiguration eine **4- bis 10-stellige Authentication String**, die im CUCM gesetzt oder generiert wird und dann am Telefon eingegeben werden muss. Diese Zeichenfolge ist also **cluster- bzw. vorgangsbezogen**, nicht modellbezogen. ([cisco.com](https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/security/11_5_1_SU11/cucm_b_security-guide-115SU11.pdf)) ## Was das praktisch bedeutet Wenn dein 8851 beim LSC-Update nach einem „Passwort“ fragt, ist fast immer die **CAPF Authentication String** gemeint. Falls im Telefon bzw. in CUCM stattdessen **By Existing Certificate (MIC/LSC)** oder **By Null String** konfiguriert ist, musst du gar kein Standard-Passwort kennen, weil dann ein anderes Authentifizierungsverfahren genutzt wird. ([cisco.com](https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/security/11_5_1_SU11/cucm_b_security-guide-115SU11/cucm_b_security-guide-1151su3_chapter_01011.html)) ## Klare Schlussfolgerung Die richtige Stelle zum Nachsehen ist **nicht das Telefonmodell**, sondern die **CAPF-Konfiguration im CUCM**. Dort ist festgelegt, ob eine Authentifizierungszeichenfolge nötig ist und welche verwendet wird. Ein festes Cisco-Standardpasswort für das LSC-Zertifikatsupdate des CP-8851-K9 existiert nicht. ([cisco.com](https://www.cisco.com/c/en/us/support/docs/content-networking/certificates/213295-how-to-install-an-lsc-on-a-cisco-ip-phon.html))