# Openbaar

## Zelf-ondertekend certificaat

## MiVoice Office 400-Root- en hostcertificaten

De communicatieserver maakt een zelf ondertekend rootcertificaat en een zelfondertekend vertrouwde-host certificaat. Het hostcertificaat wordt gedownload naar de IP- en SIP-aansluitingen. Een gespreksverbinding tussen communicatieserver en aansluiting wordt alleen tot stand gebracht als het root- en hostcertificaat overeenkomen.

De certificaten worden op regelmatige tijdstippen om veiligheidsredenen vernieuwd. U kunt de intervallen hier bepalen. Wanneer de certificaten worden gegenereerd, wordt de geldigheidsperiode in de certificaten geschreven. De geldigheidsduur wordt bepaald door het geconfigureerde interval.

Nadat de communicatieserver het certificaat opnieuw heeft gegenereerd, wordt het rootcertificaat opgeslagen op het bestandssysteem van de communicatieserver. Afhankelijk van het type toestel, wordt het hostcertificaat op het toestel geïnstalleerd of moet u het handmatig installeren:

- IP-systeemtelefoons: Het hostcertificaat wordt automatisch uitgewisseld zonder de normale werking te beperken.

- Mitel SIP-telefoons: Het hostcertificaat wordt automatisch in de telefoon geladen en de telefoon wordt automatisch opnieuw opgestart.

- SIP-standaardaansluitingen U dient het hostcertificaat handmatig te installeren. Hiervoor exporteert u het MiVoice Office 400-hostcertificaat en laad het op de SIP-standaardtelefoons.

notes:

- Telkens wanneer het IP-adres van de communicatieserver wordt gewijzigd moet u het certificaat handmatig opnieuw genereren.
- Als u de tijdsperiode verlengt, moet u handmatig nieuwe certificaten genereren omdat de actieve certificaten sneller ongeldig worden. Als de certificaten ongeldig zijn, kunt u geen gespreksverbindingen meer opzetten.
- Configuratie en activering van de NTP-service is verplicht voor tijdbeheer van de certificaten. U kunt een en ander configureren in de Systeem / Algemeen weergave.

Table 1. Zelfondertekende certificaten
Parameter | Beschrijving van de parameters
Na (dagen) automatisch nieuwe certificaten genereren. | Hier kunt u het interval invoeren waarin de certificaten moeten worden geregenereerd. De intervalduur bepaalt ook hoe lang de certificaten geldig zijn.
Certificaten genereren om (tijd) | Hier kunt u het tijdstip invoeren waarop de certificaten moeten worden gegenereerd. Als er SIP-systeemtelefoons worden gebruikt, is het beter om een tijd buiten kantoortijden te selecteren, omdat SIP-systeemtelefoons automatisch opnieuw worden opgestart.

Parent topic: IP-beveiliging
↑