Cuando el teléfono envía una solicitud HTTP a IP Office, recibe un mensaje de redireccionamiento 307 que apunta al servidor HTTP y reenvía la solicitud a ese servidor. Para abrir una conexión HTTPS al servidor, debe validar la identidad del servidor verificando el certificado de identidad del servidor IIS contra una autoridad de firma conocida.

Acabamos de otorgarle al teléfono un certificado CA raíz de confianza de nuestra autoridad de firma. Por eso, si le otorgamos al servidor IIS un certificado de identidad firmado por la misma autoridad de firma, puede utilizarse el mismo certificado CA raíz de confianza en el teléfono. Para hacerlo, podemos otorgarle al servidor el mismo certificado CA raíz y su propio certificado de identidad.