Achtung:
Unsachgemäße Einstellungen in diesem Bereich können Störungen und Ausfälle der Telefonanlage verursachen. Lassen Sie Änderungen nur von erfahrenem Fachpersonal durchführen. Sichern Sie vorab einen Snapshot der Anlage. Kontaktieren Sie im Zweifelsfall den UCware Support.
Für eine verschlüsselte Kommunikation der Telefonanlage mit der jeweiligen Gegenstelle müssen Sie ein geeignetes Zertifikat bereitstellen. Der UCware Server unterstützt dafür das PEM-Format mit Zertifikat (.crt) und Schlüssel (.key) in getrennten Dateien. Diese lassen sich im Admin-Client unterSystem > SSL-Zertifikat hochladen.
Wenn das gewünschte Zertifikat als einzelne Datei im PFX-Format vorliegt, sind vorab die folgenden Schritte erforderlich. Diese lassen sich direkt auf dem UCware Server ausführen, sofern die Ausgangsdatei dort verfügbar ist:
openssl pkcs12 -in [Ausgangsdatei].pfx -out ucware.crt -nokeys
Geben Sie dazu das Import-Passwort ein.
openssl pkcs12 -in [Ausgangsdatei].pfx -out ucware.pem
Geben Sie dazu das Import-Passwort ein und legen Sie eine Passphrase fest.
openssl rsa -in ucware.pem -out ucware.key
Geben Sie dazu die festgelegte Passphrase ein.
sudo mv ucware.crt ucware.key /etc/ucware/ssl
rm [Ausgangsdatei].pfx ucware.pem
sudo reboot
Um das Zertifikat und den zugehörigen Schlüssel im Admin-Client hochzuladen, gehen Sie wie folgt vor: