Instalación, actualizaciones y copias de seguridad

Configurar el certificado web

Genere un CSR, cargue el certificado firmado y la cadena de CA y actívelo para todas las interfaces web.

EasyUC · Versión 4.8.7

En EasyUC: Manager → SSL-Zertifikate

Para qué sirve

De forma predeterminada, las interfaces web (administración, portal de usuario final, puesto de agente, Manager) presentan un certificado autofirmado. Los navegadores y CUCM lo advierten o rechazan la conexión. Un certificado de su PKI interna o de una autoridad de certificación pública lo resuelve.

EasyUC genera por sí mismo la clave privada (RSA de 4096 bits); esta no sale del clúster. A partir de ella usted crea una solicitud de firma de certificado (CSR), la hace firmar y carga el certificado y la cadena de CA. No está prevista la importación de una clave privada existente ni de un archivo PFX.

El certificado para el SBC de Teams es independiente y se gestiona por tenant en la interfaz de administración.

Requisitos

Un inicio de sesión en el Manager.
El nombre de host con el que los usuarios y CUCM acceden a la appliance, con un registro DNS correspondiente.
Una autoridad de certificación que firme la solicitud.
Los certificados de la autoridad de certificación (certificado intermedio y raíz) como archivos.

Paso a paso

Abra la página SSL-Zertifikate en el Manager.
En el área Certificate Signing Requests, rellene los campos, como mínimo Common Name (CN).
En Additional SANs (optional, comma-separated), introduzca más nombres de host y direcciones IP.
Seleccione Generate CSR.
Descargue la solicitud de la lista con Download CSR y haga que la firme su autoridad de certificación.
En el área Certificates, seleccione Upload Certificate y elija el certificado firmado (.pem, .crt, .cer o .der).
En el área CA Certificates, seleccione Upload CA y cargue el certificado intermedio y el raíz.
En el área Activate Certificate, seleccione el certificado en Certificate y los certificados de CA asociados en CA Certificates (optional).
Seleccione Activate.
Recargue la página y compruebe el certificado en el navegador.

Campos y opciones

Campos y opciones
Campo / acción	Significado y uso
Common Name (CN)	Obligatorio. El nombre de host de la appliance, por ejemplo `easyuc.example.com`.
Organization	Nombre de la organización.
Country	Código de país de dos letras, por ejemplo `DE`.
State / Locality	Estado o provincia y ciudad.
Email	Dirección de contacto.
Additional SANs	Más nombres y direcciones IP, separados por comas. EasyUC detecta por sí mismo si una entrada es un nombre DNS o una dirección IP.
Filename (optional)	Nombre de la solicitud. Sin entrada, se asigna automáticamente.
Server Private Key	"Generated" o "Not generated". La clave se crea al generar la primera solicitud.
Certificate	"Active certificate configured" o "Not configured (using self-signed)".
Active Certificate	Muestra Subject, Issuer, Valid From, Valid To, Serial, SANs y la Certificate Chain.
Deactivate	Vuelve al certificado autofirmado tras la confirmación.
Chain Warnings	Indicaciones tras la activación, por ejemplo cuando la cadena está incompleta.

Comprobar el resultado y resolver problemas

El área SSL Certificate Status muestra "Active certificate configured" y, en Active Certificate, los datos de su certificado. En la lista lleva la marca Active.
El navegador muestra el nuevo certificado sin advertencia al abrir la interfaz de administración.
Chain Warnings tras la activación: la cadena está incompleta. Cargue los certificados de CA que faltan y active de nuevo.
Si el certificado no se puede activar, no coincide con la clave de la appliance. Debe emitirse para una solicitud generada en EasyUC.
No hay renovación automática del certificado web. Repita los pasos de solicitud, firma, carga y activación con antelación suficiente antes del vencimiento.
Tras un cambio de certificado en CUCM o en la appliance, compruebe las conexiones entre ambos sistemas.
La página tiene etiquetas en inglés.