Installation, mises à jour et sauvegarde
Configuration du certificat web
Générez une CSR, téléversez le certificat signé et la chaîne d'autorités de certification, puis activez-le pour toutes les interfaces web.
Dans EasyUC : Manager → SSL-Zertifikate
À quoi cela sert
Par défaut, les interfaces web (administration, portail utilisateur final, poste de travail agent, Manager) présentent un certificat auto-signé. Les navigateurs et CUCM émettent un avertissement à ce sujet ou refusent la connexion. Un certificat issu de votre PKI interne ou d'une autorité de certification publique résout ce problème.
EasyUC génère lui-même la clé privée (RSA 4096 bits) ; elle ne quitte pas le cluster. Vous créez à partir de celle-ci une demande de signature de certificat (CSR), vous la faites signer et vous téléversez le certificat et la chaîne d'autorités de certification. L'import d'une clé privée existante ou d'un fichier PFX n'est pas prévu.
Le certificat du SBC Teams est distinct et se gère par tenant dans l'interface d'administration.
Prérequis
- Une connexion au Manager.
- Le nom d'hôte sous lequel les utilisateurs et CUCM joignent l'appliance, avec un enregistrement DNS correspondant.
- Une autorité de certification qui signe la demande.
- Les certificats de l'autorité de certification (certificat intermédiaire et certificat racine) sous forme de fichiers.
Pas à pas
Champs et options
| Champ / action | Signification et utilisation |
|---|---|
| Common Name (CN) | Obligatoire. Le nom d'hôte de l'appliance, par exemple easyuc.example.com. |
| Organization | Nom de l'organisation. |
| Country | Code de pays à deux lettres, par exemple DE. |
| State / Locality | État ou province et ville. |
| Adresse de contact. | |
| Additional SANs | Autres noms et adresses IP, séparés par des virgules. EasyUC détecte lui-même si une entrée est un nom DNS ou une adresse IP. |
| Filename (optional) | Nom de la demande. Sans saisie, il est attribué automatiquement. |
| Server Private Key | « Generated » ou « Not generated ». La clé est créée lors de la génération de la première demande. |
| Certificate | « Active certificate configured » ou « Not configured (using self-signed) ». |
| Active Certificate | Affiche Subject, Issuer, Valid From, Valid To, Serial, SANs et la Certificate Chain. |
| Deactivate | Revient au certificat auto-signé après confirmation. |
| Chain Warnings | Indications après l'activation, par exemple lorsque la chaîne est incomplète. |
Vérifier le résultat et résoudre les problèmes
- La zone SSL Certificate Status affiche « Active certificate configured » et, sous Active Certificate, les données de votre certificat. Dans la liste, il porte la mention Active.
- Le navigateur affiche le nouveau certificat sans avertissement lorsque vous ouvrez l'interface d'administration.
- Chain Warnings après l'activation : la chaîne est incomplète. Téléversez les certificats d'autorité de certification manquants et activez de nouveau.
- Si le certificat ne peut pas être activé, il ne correspond pas à la clé de l'appliance. Il doit être émis pour une demande générée dans EasyUC.
- Il n'existe pas de renouvellement automatique pour le certificat web. Répétez les étapes demande, signature, téléversement et activation suffisamment tôt avant l'expiration.
- Après un changement de certificat sur CUCM ou sur l'appliance, vérifiez les connexions entre les deux systèmes.
- La page a des libellés en anglais.