IP Office genera un certificato autofirmato. Per i sistemi IP500 V2 viene generato automaticamente un certificato al primo avvio. Nei sistemi Linux viene generato un certificato durante il processo di attivazione.

Le entità indicate di seguito possono agire in qualità di autorità di certificazione.

• Il server primario Server Edition, un server applicazioni o un modulo UCM (Unified Communication Module) può agire in qualità di autorità di certificazione radice per tutti i nodi del sistema.
• Nelle implementazioni Enterprise Branch System Manager può agire in qualità di autorità di certificazione radice.
• I certificati di identità possono essere acquistati ed emessi anche da un'autorità di certificazione di terze parti.

Indipendentemente dal metodo utilizzato per la fornitura dell'identità di IP Office, l'autorità di certificazione che firma il certificato di identità di IP Office deve essere considerata attendibile da tutti i client e i terminali che hanno necessità di stabilire una connessione protetta con IP Office. È necessario far parte della PKI. Pertanto, occorre scaricare il certificato dell'autorità di certificazione radice nei dispositivi client e inserirlo nell'archivio dei certificati attendibili. Se sono presenti autorità di certificazione intermedie nella catena di certificati, è necessario aggiungere le autorità di certificazione intermedie all'archivio dei certificati attendibili del dispositivo client oppure IP Office deve segnalare la catena di certificati nella procedura TLS Exchange iniziale.

La segnalazione mediante telefonia, come la messaggistica SIP, prevede una protezione tramite TLS (Transport Layer Security). TLS garantisce la sicurezza delle comunicazioni tramite certificati per l'autenticazione dell'altra estremità del collegamento IP.

Lo scambio di messaggi in TLS è finalizzato alla verifica dell'identità degli interlocutori e alla definizione delle chiavi che verranno utilizzate per la codifica dei dati di segnalazione tra le due parti. Generalmente, il server invia il proprio certificato di identità, autofirmato o firmato dall'autorità di certificazione, al client. Il client deve disporre del certificato dell'autorità di certificazione nel proprio archivio dei certificati attendibili.

IP Office funge da server TLS nelle proprie interazioni con i client di telefonia SIP. Ciò significa che occorre configurare l'applicazione TLS su IP Office per l'ascolto delle connessioni client mediante l'abilitazione di TLS nel registro SIP, sulle interfacce LAN1 e LAN2.