# Instalación del certificado de seguridad autofirmado de MiVoice Business o de Enterprise PKI

Desde la versión 9.0 de MiVoice Business en adelante, el sistema utiliza un certificado autofirmado SSL
Secure Sockets Layer, a global standard security technology that enables encrypted communication between a web browser and a web server. o de Infraestructura de clave pública (PKI) corporativo en lugar del certificado raíz de Mitel de las versiones anteriores.

El certificado PKI corporativo es un certificado TLS que se crea y firma utilizando una infraestructura PKI privada de empresa, que incluye un certificado de una entidad privada de certificados raíz y cualquier certificado de entidad de certificación intermedia que forme una cadena de confianza desde el regreso del certificado TLS hasta el certificado de entidad de certificación raíz.

De manera predeterminada, los navegadores web no se diseñan para confiar en los certificados PKI o autofirmados, ya que no hay una Entidad de certificación que los garantice. Intentar conectarse a un sitio web que no es de confianza da como resultado una página de advertencia como la que se muestra a continuación de Firefox.

Figura 1: Advertencia de certificado de Firefox

Internet Explorer le permite visitar el sitio web, pero muestra la advertencia cada vez que visita el sitio. Para evitar esto, agregue el certificado a la lista de sitios de confianza del navegador. Firefox maneja la amenaza potencial de seguridad bloqueando la conexión y le permite crear una excepción de seguridad antes de que pueda continuar en el sitio. La excepción puede ser permanente o de solo una vez. Si se hace permanente, la página de advertencia nunca vuelve a aparecer.

NOTAS:

- Puede hacer la solicitud para obtener el certificado de una entidad de certificación (CA) y utilizarlo para reemplazar el certificado autofirmado de MiVoice Business que se proporciona o el certificado PKI corporativo. Consulte Security > Web Server en el administrador del servidor para obtener más detalles.

- Conjuntos SIP de terceros (genéricos) pueden requerir un certificado de nivel raíz de una entidad de certificación para conectarse al sistema MiVoice Business. Consulte Soporte de teléfono SIP - Programación para obtener el certificado.

IMPORTANTE

- Cualquier sistema MiVoice Business que se desee alcanzar mediante la herramienta de administración del sistema debe tener el certificado de servidor web de confianza para el navegador para que el acceso tenga éxito. Esto también se aplica a los intentos mediante el formulario de USC de recuperar los DN remotos y a otras operaciones que requieren acceso a sistemas remotos, incluida la distribución de aplicaciones a conjuntos mediante el formulario de actualización de aplicaciones telefónicas. Para obtener más información, consulte Security > Web Server en el administrador del servidor para obtener más detalles.

- Firefox maneja los inicios de sesión mediante nombre de host/FQDN
  Fully Qualified Domain Name. An unique identifier consisting of the host name (name assigned to a device on a network) and the domain name, including the top-level domain. For example, www.mitel.com is a fully qualified domain name. www is the host, mitel is the second-level domain, and.com is the top level domain. (por ejemplo, https://myMiVB) y la dirección IP como única. Esto quiere decir que debe crear dos excepciones de seguridad si desea iniciar sesión utilizando ambos, tanto para el nombre de host como para la dirección IP. Internet Explorer no tiene ese requisito.

## Descarga del certificado de seguridad autofirmado de MiVoice Business o de Enterprise PKI

- Haga clic aquí para descargar el certificado autofirmado de MiVoice Business o de PKI corporativo a su PC o portátil.

NOTA: El certificado autofirmado de MiVoice Business o de PKI corporativo es compatible únicamente con los navegadores Internet Explorer, Chrome y Edge.

## Instalación del certificado autofirmado de MiVoice Business o de Enterprise PKI

- Para instalar el certificado PKI empresarial o autofirmado de MiVoice Business con Microsoft Management Console (MMC), haga clic aquí. (aplica solo a una PC con sistema operativo Windows 10)

- Para instalar el certificado autofirmado de MiVoice Business o de PKI corporativo en Firefox, haga clic aquí.

- Para instalar el certificado autofirmado de MiVoice Business o de PKI corporativo en Chrome, haga clic aquí.

- Para instalar el certificado autofirmado de MiVoice Business o de PKI corporativo en Edge, haga clic aquí.

NOTA: Los usuarios de Windows 8.1 que encuentran la siguiente página deben mantener la opción predeterminada, Usuario actual.

### Microsoft Management Console (MMC)

1. En el cuadro de búsqueda en la barra de tareas, escriba MMCy presione Entrar.
   Se muestra la ventana Console.

2. En el menúArchivo , haga clic en Agregar o quitar complemento.
   Se muestra la ventana Agregar o quitar complementos.

3. En la listaComplementos disponibles,seleccione el certificado que descargó y haga clic en Agregar.
   Se muestra la ventana del complemento Certificados.

4. Haga clic en Finalizar.
   Se muestra la ventana Agregar o quitar complementos y el certificado se muestra en la lista Complementos seleccionados.

5. Haga clic en Aceptar.
   Se muestra la ventana Console.

6. En el panel izquierdo, expanda Certificados - Usuario actual,haga clic con el botón derecho en Autoridades de certificaciónraíz de confianza, seleccioneTodas las tareas y seleccione Importar.
   Se muestra la ventana del Asistente de importación de certificados.

7. Haga clic en Siguiente.

8. En el cuadro Nombre de archivo, ingrese la ruta del certificado o haga clic en Examinar para seleccionar el certificado y haga clic en Siguiente.

9. Haga clic en Siguiente.

10. Haga clic en Aceptar.
    Se muestra un mensaje de advertencia de seguridad.

11. Haga clic en Sí.
    Se muestra un mensaje de confirmación.

12. Haga clic en Aceptar.

13. Si algún navegador está abierto, cierre y vuelva a abrir el navegador.
    El certificado se instaló correctamente.

### Firefox

###

1. Inicie Internet Explorer.

2. Seleccione Herramientas y, a continuación, haga clic en Opciones de Internet.

3. Haga clic en la pestaña Contenido, y después haga clic en el botón de Certificado.

4. Seleccione Entidades de certificación raíz de confianza y, a continuación, haga clic en Importar.

Se abre el Asistente para importar certificados

.

5. Haga clic en Siguiente.

6. Haga clic en Navegar, y después navegue a la carpeta que contiene el certificado descargado en el paso 1.

7. Haga clic en Siguiente.

Asegúrese de que el almacenamiento de certificado es Entidades de certificación raíz de confianza. Si es otra parte, haga clic en Navegar para cambiarlo.

8. Haga clic en Siguiente.

9. Haga clic en Finalizar. Aparece la siguiente advertencia:

10. Haga clic en Sí para confirmar que desea instalar el certificado. Debe ver un mensaje de éxito.

11. Haga clic en Aceptar para cerrar el mensaje.

12. Haga clic en Cerrar y después Aceptar.

13. Salga de Internet Explorer y, a continuación, reinícielo. Ahora puede iniciar sesión de MiVoice Business y no recibirá ninguna advertencia de certificado de seguridad.

NOTA: Si no puede iniciar sesión, borre el caché de su navegador y, a continuación, inténtelo de nuevo.

### Firefox

1. Inicie Firefox.

2. Conecte el sistema de MiVoice Business. Se mostrará la siguiente página de advertencia:

3. Haga clic en Avanzado y a continuación en Agregar excepción...

4. Haga clic en Confirmar excepción de seguridad (permita que se guarde permanentemente esta excepción seleccionada para evitar la reaparición de página de advertencia cada vez que inicie sesión para la herramienta de administración del sistema).

NOTA: Solo está disponible el almacenamiento permanente cuando Firefox se configura para recordar su historial de navegación.

5. Una vez que confirme la excepción, se mostrará la página de inicio de sesión de la herramienta de administración del sistema. Ahora puede iniciar sesión de MiVoice Business y no recibirá ninguna advertencia de certificado de seguridad.

NOTA: Si no puede iniciar sesión, borre el caché de su navegador y, a continuación, inténtelo de nuevo.

### Chrome

1. Abra Chrome.

2. Haga clic en el menú Más opciones , y después haga clic en Configuración.

3. Desplácese hacia abajo y haga clic en Avanzada.

4. En la sección Privacidad y seguridad, haga clic en Administrar certificados.
   Aparece el cuadro de diálogo Certificados.

5. Haga clic en Importar.
   Aparece el asistente para Importar certificados.

6. Haga clic en Siguiente.

7. Haga clic en Navegar, y seleccione la carpeta que contiene el certificado descargado.

NOTA:

- La versión más reciente de Chrome no permite la instalación de certificados mediante la barra de direcciones.

- Si no puede acceder a su sitio utilizando el nombre DNS, Chrome continúa mostrando el mensaje de advertencia de que el sitio no es seguro, incluso después de que instale el certificado de seguridad de MiVoice Business. Para detener el mensaje de seguridad, puede realizar una de las siguientes actividades:

- Utilice el DNS corporativo para acceder a la herramienta de administración del sistema.

- Configure el archivo de host en su computadora para asignar la dirección IP al nombre de host que está definido en el sistema.

### Edge

En Edge, el certificado autofirmado de MiVoice Business o de PKI corporativo no puede importarse utilizando la configuración del navegador. El certificado puede instalarse únicamente mediante Internet Explorer 11. El certificado que se importa a Internet Explorer 11 también es compatible con el navegador Edge.