# De installatie van het MiVoice Business Zelf-Ondertekende Veiligheids- of Ondernemings-PKI-Certificaat

Vanaf MiVoice Business Versie 9.0 en later gebruikt het systeem een zelf-ondertekende SSL
Secure Sockets Layer, a global standard security technology that enables encrypted communication between a web browser and a web server. of ondernemings-Public Key Infrastructure(PKI) certificaat in plaats van het Mitel Root Certificate (Basiscertificaat) in eerdere versies.

Een ondernemings-PKI-certificaat is een TLS-certificaat dat is gemaakt en ondertekend met de eigen PKI-infrastructuur van een onderneming, inclusief een eigen basis-Certificeringsinstantie-certificaat en eventuele tussenliggende CA-certificaten die een vertrouwensketen vormen van het TLS-certificaat terug tot aan het basis-CA-certificaat.

Webbrowsers zijn ontworpen om zelf-ondertekende- of ondernemings-PKI-certificaten standaard niet te vertrouwen omdat er geen Certificeringsinstantie is die er voor instaat. Wanneer u probeert verbinding te maken met een niet-vertrouwde website, wordt een waarschuwingspagina weergegeven, zoals de onderstaande Firefox-pagina.

Afbeelding 1 - Certificaatwaarschuwing in Firefox

In Internet Explorer kunt u wel naar de website gaan, maar iedere keer dat u de website bezoekt, wordt de waarschuwing weergegeven. U kunt dit voorkomen door het certificaat toe te voegen aan de lijst met vertrouwde sites van de browser. Firefox voorkomt het mogelijke beveiligingsgevaar door de verbinding te blokkeren en u ertoe te dwingen een beveiligingsuitzondering in te stellen voordat u de site kunt bezoeken. Dit kan een permanente of een eenmalige uitzondering zijn. Als u een permanente uitzondering maakt, wordt de waarschuwingspagina nooit meer getoond.

OPMERKINGEN:

- U kunt een verzoek indienen om een certificaat van een Certificeringsinstantie (CA) te verkrijgen ter vervanging van het door MiVoice Business verstrekte zelf-ondertekende- of ondernemings-PKI-certificaat. Zie Beveiliging > Webserver in de Server Manager voor meer informatie.

- Derden (generieke) SIP-sets vereisen een basis-CA-certificaat om verbinding te kunnen maken met het MiVoice Business systeem. Zie SIP Telefonische Ondersteuning - Programma om een certificaat te verkrijgen.

BELANGRIJK

- Elk MiVoice Business systeem dat een doel is om via het System Administration Tool te bereiken moet een webserver certificaat hebben dat door de browser wordt vertrouwd om het bereiken tot een goed einde te brengen. Dit geldt ook voor de pogingen van het USC-formulier om externe DNs op te halen en andere acties waarvoor de toegang tot externe systemen is vereist, waaronder de distributie van toepassingen naar sets via het Telefoonapplicatie-Update formulier. Zie voor meer informatie Beveiliging > Webserver in de Server-Manager voor meer informatie.

- Firefox behandelt aanmeldingen per hostname/FQDN
  Fully Qualified Domain Name. An unique identifier consisting of the host name (name assigned to a device on a network) and the domain name, including the top-level domain. For example, www.mitel.com is a fully qualified domain name. www is the host, mitel is the second-level domain, and.com is the top level domain. (b.v. https://myMiVB) en IP-adres als uniek. Dat betekent wel dat u twee veiligheidsuitzonderingen moet creëren als u wilt inloggen met beide, één voor de hostnaam en de andere voor het IP-adres. Internet Explorer heeft een dergelijke verplichting niet.

## Het downloaden van het MiVoice Business Zelf-ondertekende- Ondernemings-PKI-Certificaat

- Klik hier om het MiVoice Business zelf-ondertekende- of ondernemings-PKI-certificaat op uw PC of laptop te downloaden.

OPMERKING: Het MiVoice Business zelf-ondertekende- of ondernemings-PKI-certificaat is alleen van toepassing op Internet Explorer-, Chrome- en Edge-browsers.

## Het Installeren van het MiVoice Business Zelf-Ondertekende- of Ondernemings-PKI-Certificaat

- Klik hier om het MiVoice Business zelfondertekend- of ondernemings- PKI-certificaat met behulp van Microsoft Management Console (MMC) te installeren. (geldt alleen voor een PC met Windows 10-besturingssysteem)

- Om het MiVoice Business zelf-ondertekende- of ondernemings-PKI-certificaat in Firefox te installeren, klik hier.

- Om het MiVoice Business zelf-ondertekende- of ondernemings-PKI-certificaat in Chrome te installeren, klik hier.

- Om het MiVoice Business zelf-ondertekende- of ondernemings-PKI-certificaat in Internet Explorer, klik hier.

Opmerking: Windows 8.1 gebruikers die de volgende pagina tegenkomen moeten de standaardoptie kiezen, Huidige Gebruiker.

### Microsoft Management Console (MMC)

1. Typ MMCin het zoekvak in de taakbalk en druk op Enter.
   Het Console1-venster wordt weergegeven.

2. Klik in hetBestandsmenu op Toevoegen/Verwijderen van Snap-in.
   Het Toevoegen of Verwijderen van Snap-insvenster wordt weergegeven.

3. Selecteer in debeschikbare snap-ins-lijsthet certificaat dat u hebt gedownload en klik opToevoegen.
   Het Certificaten-snap-insvenster wordt weergegeven.

4. Klik op Voltooien.
   Het Toevoegen of Verwijderen van Snap-insvenster wordt weergegeven en het certificaat wordt weergegeven in de geselecteerde snap-ins-lijst.

5. Klik op OK.
   Het Console-venster wordt weergegeven.

6. Klap in het linker venster Certificaten - Huidige Gebruiker uit,klik met de rechtermuisknop opVertrouwde Basiscertificeringsinstanties, selecteer Alle Takenen selecteer Importeren.
   Het certificaten-importeren-wizardvenster wordt weergegeven.

7. Klik op Volgende.

8. Voer in het bestandsnaamvakje het pad in naar het certificaat of klik op Bladeren om het certificaat te selecteren en klik op Volgende.

9. Klik op Volgende.

10. Klik op Voltooien.
    Er wordt een veiligheidswaarschuwingsbericht weergegeven.

11. Klik op Ja.
    Er wordt een bevestigingsmelding weergegeven.

12. Klik op OK.

13. Als een browser open is, sluit en open deze browser dan opnieuw.
    Installeren van certificaat is gelukt.

### Firefox

### Internet Explorer 11

1. Start Internet Explorer.

2. Selecteer Extra en klik op Internetopties.

3. Klik op het tabblad Inhoud en klik vervolgens op de Certificaat knop.

4. Selecteer Vertrouwde basiscertificeringsinstanties en klik op Importeren.

De Importwizard voor Certificaten verschijnt

.

5. Klik op Volgende.

6. Klik op Bladerenen navigeer naar de map waarin zich het gedownloade certificaat bevindt in stap 1.

7. Klik op Volgende.

Let er op dat het opgeslagen Certificaat hetVertrouwde Basiscertificeringsinstanties is. Als het iets anders is, klik dan op Bladeren om het te wijzigen.

8. Klik op Volgende.

9. Klik op Voltooien De volgende waarschuwing wordt weergegeven:

10. Klik op Ja om te bevestigen dat u het certificaat wilt installeren. Als het goed is, ziet u een bericht dat de installatie is gelukt.

11. Klik op OK om de mededeling te sluiten.

12. Klik op Sluiten en vervolgens op OK.

13. Sluit Internet Explorer en start het weer. U kunt nu inloggen bij MiVoice Business zonder de beveiligingscertificaat-waarschuwingen te ontvangen.

OPMERKING: Als u zich niet kunt aanmelden, wist u uw browsercache en probeert u het opnieuw.

### Firefox

1. Start Firefox.

2. Verbind met het MiVoice Business systeem. De volgende waarschuwingspagina wordt weergegeven:

3. Klik op Geavanceerd gevolgd door Uitzondering Toevoegen...

4. Klik op Bevestig Veiligheidsuitzondering (Verlaat Deze uitzondering Permanent bewaren geselecteerd om te voorkomen dat de waarschuwingspagina elke keer dat u zich bij het Systeembeheerderstool aanmeldt weer op het scherm verschijnt.)

OPMERKING: Permanente opslag is alleen beschikbaar wanneer Firefox is geconfigureerd om uw browsergeschiedenis te onthouden.

5. Als u de uitzondering hebt bevestigd, wordt de aanmeldingspagina voor de tool voor systeembeheer weergegeven. U kunt nu inloggen bij MiVoice Business zonder de beveiligingscertificaat-waarschuwingen te ontvangen.

OPMERKING: Als u zich niet kunt aanmelden, wist u uw browsercache en probeert u het opnieuw.

### Chrome

1. Open Chrome.

2. Klik op het Meer opties menu en klik vervolgens op Instellingen.

3. Blader omlaag en klik op Geavanceerd.

4. In de afdeling Privacy en beveiliging klikt u op Certificaten beheren.
   Het Certificaten dialoogvenster verschijnt.

5. Klik op Importeren
   De Importwizard voor Certificaten verschijnt.

6. Klik op Volgende.

7. Klik op Bladerenen selecteer de map waarin zich het gedownloade certificaat zich bevindt.

OPMERKING:

- De nieuwste versie van Chrome staat de installatie van certificaten via de adresbalk niet toe.

- Als uw site niet bereikbaar is via de DNS-naam, dan blijft Chrome de waarschuwing tonen dat de site niet veilig is, zelfs nadat u het MiVoice Business beveiligingscertificaat hebt geïnstalleerd. Om het waarschuwingsbericht te stoppen kunt u het volgende doen:

- Gebruik de corporate DNS om toegang te krijgen tot het Systeembeheerderstool.

- Configureer het host-bestand op uw computer om het IP-adres aan de hostnaam toe te voegen die in het systeem is gedefinieerd.

### Edge

In Edge kan het MiVoice Business zelf-ondertekend- of ondernemings-PKI-certificaat niet worden geïmporteerd via de instellingen van uw browser. Het certificaat kan alleen worden geïnstalleerd via Internet Explorer 11. Het certificaat geïmporteerd naar Internet Explorer 11 is ook van toepassing op de Edge browser.