Zertifikate stellen die Identität eines Servers oder Clients sicher und verschlüsseln den Datenverkehr.
Die TK-Anlage kann einzelne Zertifikate selbst erzeugen, aber auch extern erzeugte Zertifikate verwalten, z. B. von Ihrem Provider zur Verfügung gestellte Zertifikate.
Zertifikate des Providers
Ein vom Provider zur Verfügung gestelltes Zertifikat muss in der Zertifikatverwaltung importiert und anschließend in der Konfiguration des Providers ausgewählt werden.
Ausnahme: Unterstützt der Provider die beidseitige SSL Authentifizierung (Mutual SSL Authentication), müssen folgende, vom Provider zur Verfügung gestellte, Daten direkt in der Konfiguration des Providers eingetragen werden:
•Client-Zertifikat
•privater Schlüssel
•eventuell zum privaten Schlüssel gehörende Passphrase
Zertifikate für SIPS/SRTP intern
Für SIPS/SRTP intern wird ein gültiges Stammzertifikat benötigt.
Das Stammzertifikat kann in der TK-Anlage erzeugt oder extern erzeugt und importiert werden.
Einige Endgeräte benötigen das Stammzertifikat oder den Fingerprint des Stammzertifikats zur Verifizierung. Das Stammzertifikat kann zu diesem Zweck exportiert und der Fingerprint kopiert oder abgelesen werden.
Client-Zertifikate der Geräte
Einige Geräte verfügen über ein Client-Zertifikat. Damit ist die Identität eines Benutzers an ein eindeutiges digitales Zertifikat gebunden. So kann festgelegt werden, wer z. B. auf die Benutzerdaten zugreifen kann.
Für folgende Geräte sind Client-Zertifikate in der TK-Anlage hinterlegt:
•COMfortel D-Serie (alle Modelle)
•COMfortel 1400 IP / 2600 IP / 3600 IP
•COMfortel WS-500x
•Snom IP-Telefone
•Yealink IP-Telefone
Soll das Provisioning für Geräte ohne eigenes Client-Zertifikat ermöglicht werden, muss der Zugriff ohne Client-Zertifikat (unsicherer Betrieb) eingeschaltet werden.
Einrichtung und Erneuerung
•Zertifikate des Providers hinterlegen.
−Administration > Zertifikate > Vertrauenswürdig
−Ämter > Provider und Accounts > Name des Providers > > SIP > SIPS
•Zertifikate für SIPS/SRTP intern erzeugen oder importieren.
−Administration > VoIP > SIPS/SRTP intern
•Zertifikate verwalten.
−Administration > Zertifikate
•Zugriff ohne Client-Zertifikat (unsicherer Betrieb) einschalten.
−Netzwerk > Server Service > Provisioning > Zugriff ohne Client-Zertifikat (unsicher)
•Zertifikate für SIPS/SRTP intern erneuern (löschen und neu erzeugen).
−SIPS/SRTP ist anschließend automatisch deaktiviert.
2. SIPS/SRTP aktivieren.
−Administration > VoIP > SIPS/SRTP intern > SIPS/SRTP
−Die Aktivierung erfordert die Erzeugung eines neuen Zertifikats und muss bestätigt werden.
−Nach kurzer Zeit bestätigt die TK-Anlage die erfolgte Zertifikatserzeugung.
3. TK-Anlage neu starten.
−Administration > Wartung > Update und Neustart > Neustart der TK-Anlage (Reboot)
Telefone mit aktivierter RTP-Verschlüsselung benötigen anschließend das neue Stammzertifikat:
−Provisionierte Telefone: Sicherstellen, dass das alte Zertifikat nicht in manuell erstellten Provisioning-Dateien enthalten ist. Das Provisioning ggf. manuell durch Neustart des Telefons starten.
−Nicht provisionierte Telefone: Das neue Stammzertifikat exportieren und in die betreffenden Telefone importieren.
−Administration > VoIP > SIPS/SRTP intern > > Exportieren