# Instalación del Certificado de Seguridad Autofirmado o PKI Empresarial de MiVoice Business

Desde el Lanzamiento de MiVoice Business 9.0 en adelante, el sistema utiliza un SSL
Secure Sockets Layer, a global standard security technology that enables encrypted communication between a web browser and a web server. auto-firmado o un certificadode Infraestructura de Clave Pública (PKI) empresarial en lugar del Certificado Raíz de Mitel de las versiones anteriores.

Un certificado de PKI empresarial es un certificado TLS que se crea y firma utilizando una infraestructura de PKI privada de la empresa, que incluye un certificado de Autoridad de Certificación privado y certificados de CA intermedios que forman una cadena de confianza desde el certificado de TLS hasta el certificado de CA raíz.

Los navegadores web están diseñados para no confiar en los certificados de PKI autofirmados o empresariales de forma predeterminada porque no hay Autoridad de Certificación para responder por ello. Al intentar conectarse a un sitio web que no es de confianza, se genera una página de advertencia como la que aparece a continuación, de Firefox.

Figura 1: advertencia de certificado de Firefox

Internet Explorer le permite continuar al sitio web pero muestra la advertencia cada vez que se visita el sitio. Esto puede evitarse añadiendo el certificado a la lista de sitios de confianza del navegador. Firefox controla las posibles amenazas de seguridad bloqueando la conexión y haciendo que cree una excepción de seguridad antes de permitirle acceder al sitio. La excepción puede ser permanente o de un solo uso. Si la establece como permanente, la página de advertencia no volverá a mostrarse.

NOTAS:

- Puede hacer una solicitud para obtener un certificado de Autoridad de Certificación (CA) y utilizarlo para reemplazar el certificado autofirmado que proporciona MiVoice Business o el certificado de PKI empresarial. Consulte Seguridad> Servidor web en el Administrador del Servidor para más detalles.

- Los conjuntos de SIP de terceros (genéricos) pueden requerir un certificado de CA de nivel raíz para conectarse al sistema de MiVoice Business. Consulte Soporte telefónico SIP - Programación para obtener el certificado.

IMPORTANTE

- Cualquier sistema de MiVoice Businessque sea un objetivo para alcanzar en la Herramienta de Administración del Sistema debe tener el certificado del servidor web en el que el navegador confía para que el alcance sea exitoso. Esto también se aplica a los intentos del formulario de USC para recuperar DNs remotos y otras operaciones que requieren acceso a sistemas remotos, incluida la distribución de aplicaciones a conjuntos a través del formulario de Actualización de Aplicaciones del Teléfono. Para obtener más información, vea Seguridad> Servidor web en el Administrador del Servidor.

- Firefox trata los inicios de sesión por nombre de host/ FQDN
  Fully Qualified Domain Name. An unique identifier consisting of the host name (name assigned to a device on a network) and the domain name, including the top-level domain. For example, www.mitel.com is a fully qualified domain name. www is the host, mitel is the second-level domain, and.com is the top level domain.(p. ej., https: // myMiVB) y la dirección IP como única. Lo que significa que debe crear dos excepciones de seguridad si desea iniciar sesión utilizando ambos, uno para el nombre del host y otro para la dirección IP. Internet Explorer no tiene ese requisito.

## Descargar el certificado de MiVoice Business Autofirmado o PKI Empresarial

- Haga clic aquí para descargar el certificado autofirmado o PKI empresarial de MiVoice Businesspara su PC o computadora portátil.

NOTA: El certificado autofirmado o PKI empresarial de MiVoice Businesssolo se aplica a los navegadores Internet Explorer, Chrome y Edge.

## Instalación del MiVoice Business de MiVoice Business

- Para instalar el certificado PKI empresarial o autofirmado de MiVoice Business con Microsoft Management Console (MMC), haga clic aquí. (aplica solo a una PC con sistema operativo Windows 10)

- Para instalar el certificado autofirmado o PKI empresarial de MiVoice Business en Firefox, haga clic aquí.

- Para instalar el certificado autofirmado o PKI empresarial de MiVoice Business en Chrome, haga clic aquí .

- Para instalar el certificado autofirmado o PKI empresarial de MiVoice Business en Edge, haga clic aquí .

NOTA: Los usuarios de Windows 8.1 que se topen con la siguiente página deben mantener la opción predeterminada, Usuario Actual.

### Microsoft Management Console (MMC)

1. En el cuadro de búsqueda en la barra de tareas, escriba MMCy presione Entrar.
   Se muestra la ventana Console.

2. En el menúArchivo , haga clic en Agregar o quitar complemento.
   Se muestra la ventana Agregar o quitar complementos.

3. En la listaComplementos disponibles,seleccione el certificado que descargó y haga clic en Agregar.
   Se muestra la ventana del complemento Certificados.

4. Haz clic en Finalizar.
   Se muestra la ventana Agregar o quitar complementos y el certificado se muestra en la lista Complementos seleccionados.

5. Haga clic en Aceptar.
   Se muestra la ventana Console.

6. En el panel izquierdo, expanda Certificados - Usuario actual,haga clic con el botón derecho en Autoridades de certificaciónraíz de confianza, seleccioneTodas las tareas y seleccione Importar.
   Se muestra la ventana del Asistente de importación de certificados.

7. Haga clic en Siguiente.

8. En el cuadro Nombre de archivo, ingrese la ruta del certificado o haga clic en Examinar para seleccionar el certificado y haga clic en Siguiente.

9. Haga clic en Siguiente.

10. Haga clic en Aceptar.
    Se muestra un mensaje de advertencia de seguridad.

11. Haga clic en Sí.
    Se muestra un mensaje de confirmación.

12. Haga clic en Aceptar.

13. Si algún navegador está abierto, cierre y vuelva a abrir el navegador.
    El certificado se instaló correctamente.

### Firefox

### Internet Explorer 11

1. Inicie Internet Explorer.

2. Seleccione Herramientas y, a continuación, haga clic en Opciones de Internet.

3. Haga clic en la pestaña Contenido y luego en el botón Certificado.

4. Seleccione Entidades de certificación raíz de confianza y, a continuación, haga clic en Importar.

Se abre el Asistente de Importación de Certificados

.

5. Haga clic en Siguiente.

6. Haga clic en Examinar y navegue a la carpeta que contiene el certificado descargado en el paso 1 .

7. Haga clic en Siguiente.

Asegúrese de que la tienda de certificados sea Entidades de Certificación Raíz de Confianza. Si se trata de otra cosa, haga clic en Examinar para cambiarlo.

8. Haga clic en Siguiente.

9. Haga clic en Finalizar. Aparecerá la advertencia siguiente:

10. Haga clic en Sí para confirmar que desea instalar el certificado. Debería aparecer un mensaje que indica que la operación es correcta.

11. Haga clic en Aceptar para cerrar el mensaje.

12. Haga clic en Cerrar y luego en Aceptar.

13. Salga de Internet Explorer y vuelva a abrirlo. Ahora puede iniciar sesión en MiVoice Businessy no recibir las advertencias del certificado de seguridad.

NOTA: En el caso de no poder iniciar sesión, borre la caché del navegador y vuelva a intentarlo.

### Firefox

1. Inicie Firefox.

2. Conéctese al sistema MiVoice Business. Aparecerá la siguiente página de advertencia:

3. Haga clic en Avanzado seguido de Agregar Excepción ...

4. Haga clic en Confirmar excepción de seguridad (Abandonar permanentemente con esta excepción seleccionada para evitar que la página de advertencia vuelva a aparecer cada vez que intente iniciar sesión en la herramienta de administración del sistema).

NOTA: El almacenamiento permanente solo está disponible cuando Firefox está configurado para recordar su historial de navegación.

5. Una vez que confirme la excepción, se mostrará la página de inicio de sesión de la herramienta de administración de sistemas. Ahora puede iniciar sesión en MiVoice Businessy no recibir las advertencias del certificado de seguridad.

NOTA: En el caso de no poder iniciar sesión, borre la caché del navegador y vuelva a intentarlo.

### Chrome

1. Abra Chrome.

2. Haga clic en el menú más opciones , y luego haga clic en Configuración.

3. Desplácese hacia abajo y haga clic en Avanzado.

4. En la sección de Privacidad y seguridad , haga clic en Administrar certificados.
   Aparece el cuadro de diálogo de Certificados.

5. Haga clic en Importar.
   Aparece el asistente de Importación de Certificado.

6. Haga clic en Siguiente.

7. Haga clic en Examinar y luego seleccione la carpeta que contiene el certificado descargado.

NOTA:

- La última versión de Chrome no permite la instalación de certificados a través de la barra de direcciones.

- Si no se puede llegar a su sitio con el nombre DNS, Chrome continúa mostrando el mensaje de advertencia de que el sitio no es seguro incluso después de instalar el certificado de seguridad de MiVoice Business. Para detener el mensaje de advertencia, puede hacer una de las siguientes cosas:

- Utilice el DNS corporativo para acceder a la herramienta de administración del sistema.

- Configure el archivo de host en su computadora para asignar la dirección IP al nombre de host que está definido en el sistema.

### Edge

En Edge, el certificado autofirmado o PKI empresarial de MiVoice Business no se puede importar utilizando la configuración del navegador. El certificado solo se puede instalar a través de Internet Explorer 11. El certificado importado a Internet Explorer 11 también es aplicable para el navegador Edge.