Aperçu
Chaque Communication Manager est installé avec un certificat d'identité temporaire pour l'interface Web SMI. Avec la version 10.1, Avaya n’expédie plus le certificat d’identité (signé par l’autorité de certification de produit SIP) qui permet à Communication Manager d’agir comme serveur TLS pour les circuits SIP, les passerelles ou les stations H.323. Vous devez charger manuellement un certificat d'identification pour le référentiel Communication Manager afin d'agir Communication Manager serveur TLS.
Il existe trois méthodes pour la création et la signature de certificat :
-
Importer une paire de certificats hébergés par un tiers (chaîne AC de confiance et certificat d’identité)
-
Créer un certificat signé sur System Manager et l'importer dans Communication Manager
-
Utilisez la demande de signature de certificat (CSR) de Communication Manager et pointez vers l’AC de System Manager ou vers une autre AC pour signature.
Vous devez générer 2048 bits, 3072 bits et des certificats d'identité de hachage SHA-2 avec votre AC pour tous les services/interfaces Communication Manager, y compris le service de téléphonie.
Chaque service ou interface ne peut avoir qu’UN seul certificat d’identité, mais un certificat d’identité peut être copié dans plusieurs référentiels.
Remarque :
Les certificats d'ID temporaires ont une validité de 90 jours. Par conséquent, pour éviter une panne de service, les certificats d’identification temporaires doivent être remplacés par System Manager ou un certificat AC tiers. Un message d'avertissement s'affiche sur la page SMI lors de la première connexion, pour lequel vous devez confirmer. De plus, vous pouvez renouveler le certificat temporaire pour éviter les interruptions sur l'interface Web SMI. Cette page vous permet de renouveler le certificat d'identification temporaire à 90 jours. Une fois le certificat temporaire remplacé, Communication Manager SMI cesse d'afficher l'option de sous-menu Renouveler les certificats sous le menu Sécurité.
