Public

Certificat signé automatiquement

Certificats de racine et d'hôte MiVoice Office 400

Le serveur de communication génère respectivement un certificat de racine auto-signés et un certificat d'hôte de confiance auto-signé. Le certificat d'hôte est chargé sur les terminaux IP et SIP. Une communication vocale entre le serveur de communication et un terminal ne peut être établie que si les certificats d'hôte et de racine concordent.

Les certificats sont renouvelés à intervalles réguliers pour des raisons de sécurité. Vous pouvez définir les intervalles réguliers ici. La durée de validité des certificats est inscrite dans les certificats lors de leur génération. La durée de validité est définie par l'intervalle de temps configuré.

Lorsque le serveur de communication a généré les nouveaux certificats, le certificat de racine est déposé sur le système de fichiers du serveur de communication. Suivant le type de terminal, soit le certificat hôte est installé automatiquement sur les terminaux soit vous devez le faire manuellement :

Téléphones IP propriétaires: Le certificat hôte est échangé automatiquement et sans restriction de l'exploitation normale.
Téléphones Mitel SIP: Le certificat hôte est chargé automatiquement dans les téléphones et les téléphones effectuent automatiquement un redémarrage
Terminaux standards SIP : Vous devez installer le certificat hôte manuellement. Pour cela, exportez le certificat hôte MiVoice Office 400 et chargez-le dans les téléphones standards SIP.

notes:

Vous devez régénérer manuellement le certificat chaque fois que l'adresse IP du serveur de communication est modifiée.
Si vous prolongez la durée, vous devez ensuite régénérer manuellement les certificats, puisque les certificats actifs perdront leur validité plus tôt. Vous ne pouvez plus établir de communications vocales si les certificats ne sont pas valables.
Le service NTP doit impérativement être configuré et activé pour la gestion des certificats dans le temps. Vous pouvez le configurer dans l'affichage Système / Général.

Table 1. Certificats signés automatiquement
Paramètre	Description des paramètres
Générer automatiquement de nouveaux certificats après (jours)	Vous pouvez saisir ici l'intervalle auquel les certificats doivent être régénérés. La durée d l’intervalle détermine en même temps la durée de validité des certificats
Générer nouveaux certificat à [heure]	Vous indiquez ici à quelle heure les certificats doivent être générés. Si des téléphones propriétaires SIP sont mis en œuvre, il est préférable de choisir une heure en dehors de l’horaire de travail, car les téléphones propriétaires SIP redémarrent automatiquement.

↑