Installation, Updates & Sicherung

Webzertifikat einrichten

CSR erzeugen, signiertes Zertifikat und CA-Kette hochladen und für alle Weboberflächen aktivieren.

EasyUC · Version 4.8.7

In EasyUC: Manager → SSL-Zertifikate

Wozu dient das

Ab Werk liefern die Weboberflächen (Administration, Endnutzer-Portal, Agentenarbeitsplatz, Manager) ein selbstsigniertes Zertifikat aus. Browser und der CUCM warnen davor oder lehnen die Verbindung ab. Mit einem Zertifikat Ihrer internen PKI oder einer öffentlichen Zertifizierungsstelle beheben Sie das.

EasyUC erzeugt den privaten Schlüssel (RSA 4096 Bit) selbst; er verlässt den Cluster nicht. Sie erzeugen daraus eine Zertifikatsanforderung (CSR), lassen sie signieren und laden Zertifikat und CA-Kette hoch. Der Import eines vorhandenen privaten Schlüssels oder einer PFX-Datei ist nicht vorgesehen.

Das Zertifikat für den Teams-SBC ist getrennt davon und wird je Tenant in der Admin-Oberfläche verwaltet.

Voraussetzungen

Anmeldung am Manager.
Der Hostname, unter dem Benutzer und CUCM die Appliance erreichen, mit passendem DNS-Eintrag.
Eine Zertifizierungsstelle, die die Anforderung signiert.
Die Zertifikate der Zertifizierungsstelle (Zwischen- und Stammzertifikat) als Datei.

Schritt für Schritt

Öffnen Sie im Manager die Seite SSL-Zertifikate.
Füllen Sie im Bereich Certificate Signing Requests die Felder aus, mindestens Common Name (CN).
Tragen Sie unter Additional SANs (optional, comma-separated) weitere Hostnamen und IP-Adressen ein.
Wählen Sie Generate CSR.
Laden Sie die Anforderung in der Liste mit Download CSR herunter und lassen Sie sie von Ihrer Zertifizierungsstelle signieren.
Wählen Sie im Bereich Certificates die Schaltfläche Upload Certificate und wählen Sie das signierte Zertifikat (.pem, .crt, .cer oder .der).
Wählen Sie im Bereich CA Certificates die Schaltfläche Upload CA und laden Sie Zwischen- und Stammzertifikat hoch.
Wählen Sie im Bereich Activate Certificate unter Certificate das Zertifikat und unter CA Certificates (optional) die zugehörigen CA-Zertifikate.
Wählen Sie Activate.
Laden Sie die Seite neu und prüfen Sie das Zertifikat im Browser.

Felder und Optionen

Felder und Optionen
Feld / Aktion	Bedeutung und Verwendung
Common Name (CN)	Pflichtfeld. Der Hostname der Appliance, zum Beispiel `easyuc.example.com`.
Organization	Name der Organisation.
Country	Ländercode mit zwei Buchstaben, zum Beispiel `DE`.
State / Locality	Bundesland und Ort.
Email	Kontaktadresse.
Additional SANs	Weitere Namen und IP-Adressen, durch Komma getrennt. Ob ein Eintrag ein DNS-Name oder eine IP-Adresse ist, erkennt EasyUC selbst.
Filename (optional)	Name der Anforderung. Ohne Angabe wird er automatisch vergeben.
Server Private Key	„Generated“ oder „Not generated“. Der Schlüssel entsteht beim ersten Erzeugen einer Anforderung.
Certificate	„Active certificate configured“ oder „Not configured (using self-signed)“.
Active Certificate	Zeigt Subject, Issuer, Valid From, Valid To, Serial, SANs und die Certificate Chain.
Deactivate	Kehrt nach Bestätigung zum selbstsignierten Zertifikat zurück.
Chain Warnings	Hinweise nach dem Aktivieren, zum Beispiel bei unvollständiger Kette.

Ergebnis prüfen und Fehler eingrenzen

Der Bereich SSL Certificate Status zeigt „Active certificate configured“ und unter Active Certificate die Daten Ihres Zertifikats. In der Liste trägt es die Markierung Active.
Der Browser zeigt beim Aufruf der Admin-Oberfläche das neue Zertifikat ohne Warnung.
Chain Warnings nach dem Aktivieren: Die Kette ist unvollständig. Laden Sie die fehlenden CA-Zertifikate hoch und aktivieren Sie erneut.
Lässt sich das Zertifikat nicht aktivieren, passt es nicht zum Schlüssel der Appliance. Es muss für eine in EasyUC erzeugte Anforderung ausgestellt sein.
Eine automatische Verlängerung gibt es für das Webzertifikat nicht. Wiederholen Sie rechtzeitig vor Ablauf die Schritte Anforderung, Signatur, Upload und Aktivieren.
Nach einem Zertifikatswechsel am CUCM oder an der Appliance prüfen Sie die Verbindungen zwischen beiden Systemen.
Die Seite ist englisch beschriftet.