初次连接到 HTTPS 文件服务器时，只要验证了此服务器的证书名称，电话就允许在不验证证书链的情况下连接到此服务器。然后，电话会从 HTTPS 服务器下载 TRUSTCERTS，其中包含了 HTTPS 服务器证书的根 CA。因此，当电话重新启动时，它将获得正确的 TRUSTCERTS 来全面验证 HTTPS 连接。

• 本地分机：如果电话安装在本地网络中，则电话最初会使用不安全的 HTTP 连接来下载系统的根证书。您需要确保已将系统的根证书安装在系统的受信任的证书存储中，具体请参阅将根 CA 证书添加到 IP Office 可信证书存储。

• Remote Worker 分机：如果电话安装在远程网络中，则需要在电话上预先安装 IP Office 系统的根证书。这可以通过以下方式来实现：

  • 选项 1：将电话连接到本地网络，确保电话的 HTTP 服务器指向 IP Office 系统。在初次安装中，电话会下载 IP Office 的根证书。

  • 选项 2：使用第三方 HTTP 服务器，将 IP Office 根证书WebRootCA.pem放在文件服务器上。配置远程电话以使用此 HTTP 服务器