# Instalação do Certificado MiVoice Business Auto assinado ou PKI Empresarial

Desde a Versão 9.0 do MiVoice Business que o sistema usa um certificado auto assinado SSL
Secure Sockets Layer, a global standard security technology that enables encrypted communication between a web browser and a web server. ou de Infraestrutura de Chave Pública (PKI/Public Key Infrastructure) empresarial, em vez do Mitel Root Certificate das versões anteriores.

Um certificado PKI empresarial é um certificado TLS criado e assinado usando uma infraestrutura PKI privada de uma empresa, que inclui um certificado de Autoridade Certificadora de raiz privada e quaisquer certificados AC intermediários que formem uma cadeia de confiança desde o certificado TLS até ao certificado AC da raiz.

Os navegadores web são concebidos para não confiar, por predefinição, em certificados auto assinados ou certificados PKI empresariais, porque não existe uma Autoridade Certificadora que os garanta. Uma tentativa de ligação a um Web site não fidedigno origina uma página de aviso como a seguinte do Firefox.

Figura 1: Aviso de certificado Firefox

O Internet Explorer permite aceder ao Web site mas apresenta o aviso de cada vez que o site é visitado. Para evitar que isto aconteça, adicione o certificado à lista de sites fidedignos do navegador. O Firefox lida com a potencial ameaça de segurança ao bloquear a ligação e solicitando que crie uma exceção de segurança antes de permitir o acesso ao site. A exceção pode ser permanente ou apenas para uma vez. Se for permanente, a página de aviso não volta a ser apresentada.

NOTAS:

- O utilizador pode candidatar-se à obtenção de uma Autoridade Certificadora (AC) e usá-la para substituir o certificado auto assinado fornecido pelo MiVoice Business ou o certificado PKI empresarial. Ver Segurança > Servidor Web no Gestor de Servidores para mais detalhes.

- Os conjuntos SIP de terceiros (genéricos) poderão necessitar de um certificado AC ao nível da raiz para ligar ao sistema MiVoice Business. Ver Apoio Telefónico SIP - Programação para obter o certificado.

IMPORTANTE

- Qualquer sistema MiVoice Business que constitua um destino na Ferramenta de Administração de Sistema deverá ter o seu certificado de servidor considerado como seguro pelo navegador para ser devidamente contactado. Isto também se aplica às tentativas de recuperação de DN remotos pelo formulário USC e a outras operações que necessitem de acesso a sistemas remotos, nomeadamente a distribuição de aplicações a aparelhos através do formulário Atualização de Aplicações Telefónicas. Para mais informações, ver Segurança > Servidor Web no Gestor de Servidores para mais detalhes.

- O Firefox trata os inícios de sessão por nome do host/FQDN
  Fully Qualified Domain Name. An unique identifier consisting of the host name (name assigned to a device on a network) and the domain name, including the top-level domain. For example, www.mitel.com is a fully qualified domain name. www is the host, mitel is the second-level domain, and.com is the top level domain. (p.ex., https://myMiVB) e os endereços IP como sendo únicos. Isto significa que o utilizador deve criar duas exceções de segurança se pretender iniciar sessão usando ambos, uma para o nome do host e outra para o endereço IP. O Internet Explorer não tem este requisito.

## Transferência do Certificado MiVoice Business Auto assinado ou PKI Empresarial

- Clique aqui para transferir o certificado MiVoice Business auto assinado ou PKI empresarial para o seu PC ou computador portátil.

NOTA: O certificado MiVoice Business auto assinado ou PKI empresarial só é aplicável aos navegadores Internet Explorer, Chrome e Edge.

## Instalação do Certificado MiVoice Business Auto assinado ou PKI Empresarial

- Para instalar o certificado PKI autoassinado ou corporativo do MiVoice Business usando o Console de Gerenciamento Microsoft (MMC), clique aqui. (aplica-se apenas a um PC executando o sistema operacional Windows 10)

- Para instalar o certificado MiVoice Business auto assinado ou PKI empresarial no Firefox, clique aqui.

- Para instalar o certificado MiVoice Business auto assinado ou PKI empresarial no Chrome, clique aqui.

- Para instalar o certificado MiVoice Business auto assinado ou PKI empresarial no Edge, clique aqui.

NOTA: Os utilizadores do Windows 8.1 que se deparem com a página seguinte devem manter a opção predefinida, Utilizador Atual.

### Microsoft Management Console (MMC)

1. Na caixa de pesquisa na barra de tarefas, digite MMC e pressione Enter.
   A janela do console é exibida.

2. No menu Arquivo, clique em Adicionar/Remover snap-in.
   A janela Adicionar ou remover snap-ins é exibida.

3. Na lista Snap-ins disponível, selecione o certificado que você baixou e clique em Adicionar.
   A janela do snap-in Certificados é exibida.

4. Clique em Terminar.
   A janela Adicionar ou remover snap-ins é exibida e o certificado é exibido na lista Snap-ins selecionada.

5. Clique em OK.
   A janela do console 1 é exibida.

6. No painel esquerdo, expanda Certificados - Usuário Atual, clique com o botão direito do mouse em Autoridades de Certificação,Raiz Confiáveis, aponte paraTodas as Tarefas e selecione Importar.
   A janela Assistente para importação de certificados é exibida.

7. Clique em Avançar.

8. Na caixa Nome do arquivo, digite o caminho para o certificado ou clique em Navegar para selecionar o certificado e clique em Avançar.

9. Clique em Avançar.

10. Clique em Terminar.
    Uma mensagem de aviso de segurança é exibida.

11. Clique em Sim.
    Uma mensagem de confirmação é exibida.

12. Clique em OK.

13. Se algum navegador estiver aberto, feche e reabra o navegador.
    O certificado foi instalado com sucesso.

### Firefox

### Internet Explorer 11

1. Inicie o Internet Explorer.

2. Selecione Tools (Ferramentas) e, em seguida, clique em Internet Options (Opções de Internet).

3. Clique no separador Conteúdo, e seguidamente clique no botão do Certificado.

4. Selecione Trusted Root Certification Authorities (Autoridades de certificação de raiz fidedignas) e, em seguida, clique em Import (Importar).

Abre-se o Assistente de Importação de Certificados

.

5. Clique em Seguinte.

6. Clique em Navegar, e dirija-se à pasta que contém o certificado transferido no passo 1.

7. Clique em Seguinte.

Assegure-se de que a origem do Certificado é Autoridades Certificadoras de Raiz Fiáveis. Se for diferente, clique em Navegar para alterar.

8. Clique em Seguinte.

9. Clique em Terminar. É apresentado o seguinte aviso:

10. Clique em Sim para confirmar que pretende instalar o certificado. Deverá ver uma mensagem de êxito.

11. Clique em OK para descartar a mensagem.

12. Clique em Fechar e depois em OK.

13. Saia do Internet Explorer e reinicie-o. Pode agora iniciar sessão no MiVoice Business e já não receberá os avisos do certificado de segurança.

NOTA: Caso não consiga iniciar sessão, limpe a cache do navegador e volte a tentar.

### Firefox

1. Inicie o Firefox.

2. Ligue-se ao sistema MiVoice Business. É apresentada a seguinte página de aviso:

3. Clique em Avançado seguido de Acrescentar Exceção...

4. Clique em Confirmar Exceção de Segurança (Mantenha selecionada a opção Armazenar permanentemente esta exceção para impedir que a página de aviso reapareça de todas as vezes que tentar iniciar sessão na Ferramenta Administrativa do Sistema.)

NOTA: O armazenamento permanente só estará disponível se o Firefox estiver configurado para recordar o seu histórico de navegação.

5. Depois de confirmar a exceção, a página de início de sessão da Ferramenta de administração do sistema é apresentada. Pode agora iniciar sessão no MiVoice Business e já não receberá os avisos do certificado de segurança.

NOTA: Caso não consiga iniciar sessão, limpe a cache do navegador e volte a tentar.

### Chrome

1. Abra o Chrome.

2. Clique no menu Mais opções, e a seguir clique em Definições.

3. Role para baixo e clique em Avançadas.

4. Na secção Privacidade e segurança, clique em Gerir certificados.
   Aparecerá a caixa de diálogo Certificados.

5. Clique em Importar.
   Aparece o assistente de Importação de Certificados.

6. Clique em Seguinte.

7. Clique em Navegar, e a seguir selecione a pasta que contém o certificado transferido.

NOTA:

- A versão mais recente do Chrome não permite a instalação de certificados a partir da barra de endereços.

- Se o seu site não puder ser contactado através do nome DNS, o Chrome continuará a apresentar uma mensagem de aviso referindo que o site não é seguro, mesmo depois de ter instalado o certificado de segurança MiVoice Business. Para suspender a mensagem de aviso, poderá tomar uma das seguintes medidas:

- Usar o DNS corporativo para aceder à ferramenta de Administração de Sistemas.

- Configurar o ficheiro hospedeiro no seu computador para mapear o endereço IP para o nome do host que estiver definido no sistema.

### Edge

No Edge, o certificado MiVoice Business auto assinado ou PKI empresarial não pode ser importado usando as definições do navegador. O certificado apenas pode ser instalado através do Internet Explorer 11. O certificado importado para o Internet Explorer 11 também é aplicável ao navegador Edge.