# Installazione del certificato di protezione autofirmato o del certificato PKI aziendale MiVoice Business

Da MiVoice Business versione 9.0 in poi, il sistema utilizza un certificato SSL
Secure Sockets Layer, a global standard security technology that enables encrypted communication between a web browser and a web server. autofirmato o un certificato Infrastruttura a chiave pubblica (PKI) aziendale invece del certificato radice Mitel Root delle versioni precedenti.

Un certificato PKI aziendale è un certificato TLS che viene creato e firmato usando un&apos;infrastruttura PKI privata dell&apos;azienda, e che include un certificato Autorità di certificazione radice privato e un qualsiasi certificato CA intermedio che formi una catena di certificati dal certificato TLS fino a tornare al certificato CA radice.

I browser Web sono progettati per non considerare attendibili i certificati autofirmati e i certificati PKI aziendali, per impostazione predefinita, perché non vi è alcuna Autorità di certificazione a garantire per loro. Il tentativo di connettersi a un sito Web non attendibile provoca la visualizzazione di una pagina di avviso come quella riportata di seguito (relativa a Firefox).

Figura 1 - Avviso di Firefox sui certificati

Internet Explorer consente di proseguire la visita al sito Web, ma mostra l&apos;avviso ogni volta che si visita il sito. È possibile prevenire questo comportamento aggiungendo il certificato all&apos;elenco dei siti attendibili del browser. Firefox gestisce la potenziale minaccia alla sicurezza bloccando la connessione ed esigendo la creazione di un&apos;eccezione di sicurezza prima di consentire il proseguimento della visita al sito. L&apos;eccezione può essere permanente o temporanea. Se viene resa permanente, la pagina di avviso non viene mai più visualizzata.

NOTE:

- È possibile richiedere un certificato da un&apos;Autorità di certificazione (CA) e usarlo per sostituire il certificato autofirmato fornito da MiVoice Business oppure il certificato PKI aziendale. Per i dettagli, consultare la sezione Sicurezza > Server Web in Gestione server.

- I set SIP di terze parti (generici) potrebbero richiedere un certificato CA a livello di radice per connettersi al sistema MiVoice Business. Consultare la sezione Supporto per telefoni SIP - Programmazione.

IMPORTANTE

- Qualsiasi sistema MiVoice Business usato come destinazione nello Strumento di gestione del sistema deve avere un proprio certificato server Web ritenuto affidabile dal browser per poter essere raggiunto. Ciò si applica anche ai tentativi, da parte del modulo USC, di recuperare i DN remoti e ad altre operazioni che richiedono l&apos;accesso si sistemi remoti, inclusa la distribuzione delle applicazioni ai set tramite il modulo Aggiornamento applicazioni telefoniche. Per maggiori informazioni, consultare la sezione Sicurezza > Server Web in Gestione server.

- Firefox considera i login tramite nome host/FQDN
  Fully Qualified Domain Name. An unique identifier consisting of the host name (name assigned to a device on a network) and the domain name, including the top-level domain. For example, www.mitel.com is a fully qualified domain name. www is the host, mitel is the second-level domain, and.com is the top level domain. (ad es. https://myMiVB) e indirizzo IP come univoci. Ciò significa che è necessario creare due eccezioni di sicurezza se si desidera effettuare il login utilizzando entrambe le opzioni, una per il nome host e l&apos;altra per l&apos;indirizzo IP. Internet Explorer non ha questo requisito.

## Download del certificato di protezione autofirmato di MiVoice Business o del certificato PKI aziendale

- Fare clic qui per scaricare il certificato di protezione autofirmato di MiVoice Business oppure il certificato PKI aziendale sul PC o laptop.

NOTA: Il certificato di protezione autofirmato di MiVoice Business o il certificato PKI aziendale sono validi solo per i browser Internet Explorer, Chrome e Edge.

## Installazione del certificato di protezione autofirmato di MiVoice Business o il certificato PKI aziendale

- Per installare il certificato autofirmato di MiVoice Business o il certificato PKI aziendale utilizzando la Microsoft Management Console (MMC), fare clicqui. (solo su PC con sistema operativo Windows 10)

- Per installare certificato di protezione autofirmato di MiVoice o il certificato PKI aziendale su Firefox, fare clic qui.

- Per installare certificato di protezione autofirmato di MiVoice o il certificato PKI aziendale su, fare clic qui.

- Per installare certificato di protezione autofirmato di MiVoice o il certificato PKI aziendale su, fare clic qui.

NOTA: Se agli utenti di Windows 8.1 viene visualizzata la seguente pagina, è necessario mantenere l&apos;opzione predefinita, Utente corrente.

### Microsoft Management Console (MMC)

1. Nella casella ricerca della barra delle applicazioni, digitare MMC e premere Invio.
   Viene visualizzata la finestra Console1.

2. Nel menuFile , fare clic su Aggiungi/Rimuovi snap-in.
   Viene visualizzata la finestra Aggiungi o rimuovi snap-in.

3. Nell'elenco Snap-in disponibili, selezionare il certificato scaricato e fare clic su Aggiungi.
   Viene visualizzata la finestra Certificati snap-in.

4. Fare clic su Fine.
   Viene visualizzata la finestra Aggiungi o rimuovi snap-in e viene visualizzato il certificato nell'elenco Snap-in disponibili.

5. Fare clic su OK.
   Viene visualizzata la finestra Console.

6. Nel riquadro di sinistra, espandere Certificati - Utente corrente, fare clic con il tasto destro del mouse su Autorità di certificazione radice attendibili, scegliere Tutte le attività e selezionare Importa.
   Viene visualizzata la finestra Importazione guidata certificati.

7. Fare clic su Avanti.

8. Nella casella Nome file , inserire il percorso del certificato oppure fare clic su Sfoglia per selezionare il certificato, quindi fare clic su Avanti.

9. Fare clic su Avanti.

10. Fare clic su Fine.
    Viene visualizzato un avviso di protezione.

11. Fare clic su Sì.
    Viene visualizzato un messaggio di conferma.

12. Fare clic su OK.

13. Se il browser è già aperto, chiuderlo e riaprirlo.
    Il certificato è stato installato correttamente.

### Firefox

### Internet Explorer 11

1. Avviare Internet Explorer.

2. Selezionare Strumenti, Opzioni Internet.

3. Fare clic sulla scheda Contenuto, quindi fare clic sul pulsante Certificati.

4. Selezionare Autorità di certificazione radice attendibili e fare clic su Importa.

Si apre la configurazione guidata all&apos;importazione del certificato

.

5. Fare clic su Avanti.

6. Fare clic su Sfoglia e accedere alla cartella nella quale si trova il certificato scaricato nel passaggio 1.

7. Fare clic su Avanti.

Assicurarsi che lo store dei certificati sia Autorità di certificazione radice attendibili. Se diverso, fare clic su Sfoglia per cambiarlo.

8. Fare clic su Avanti.

9. Fare clic su Fine. Viene visualizzato l&apos;avviso seguente:

10. Fare clic su Sì per confermare che si desidera installare il certificato. Dovrebbe essere visualizzato un messaggio indicante la riuscita dell&apos;operazione.

11. Fare clic su OK per ignorare il messaggio.

12. Fare clic su Chiudi e poi su OK.

13. Uscire da Internet Explorer e riavviarlo. Ora è possibile accedere a MiVoice Business senza ricevere gli avvisi riguardanti il certificato di sicurezza.

NOTA: se non si riesce ad accedere, cancellare la cache del browser e riprovare.

### Firefox

1. Avviare Firefox.

2. Connettersi al sistema MiVoice Business. Viene visualizzata la pagina di avviso seguente:

3. Fare clic su Avanzate e poi su Aggiungi eccezione...

4. Fare clic su Conferma eccezione di sicurezza (lasciare selezionata l&apos;opzione Conserva questa eccezione in modo permanente per impedire alla pagina di avviso di apparire ogni volta che si tenta di accedere allo Strumento di gestione del sistema).

NOTA: L&apos;archiviazione permanente è disponibile solo se Firefox è configurato per ricordare la cronologia di navigazione.

5. Una volta confermata l&apos;eccezione viene visualizzata la pagina di accesso allo strumento di amministrazione del sistema. Ora è possibile accedere a MiVoice Business senza ricevere gli avvisi riguardanti il certificato di sicurezza.

NOTA: se non si riesce ad accedere, cancellare la cache del browser e riprovare.

### Chrome

1. Aprire Chrome.

2. Fare clic sul menu Altre opzioni , quindi fare clic su Impostazioni.

3. Scorrere verso il basso e fare clic su Avanzate.

4. Nella sezione Privacy e sicurezza , fare clic su Gestisci certificati.
   Si apre la finestra di dialogo Certificati.

5. Fare clic su Importa.
   Si apre la configurazione guidata Importazione certificato.

6. Fare clic su Avanti.

7. Fare clic su Sfoglia e selezionare la cartella nella quale si trova il certificato scaricato.

NOTA:

- La versione più recente di Chrome non consente l&apos;installazione di certificati tramite la barra degli indirizzi.

- Se il proprio sito non è raggiungibile tramite il nome DNS, Chrome continua a visualizzare il messaggio di avviso indicante che il sito non è sicuro, anche dopo aver installato il certificato di sicurezza di MiVoice Business. Per non ricevere più il messaggio di sicurezza, è possibile eseguire una selle seguenti azioni:

- Usare il DNS aziendale per accedere allo Strumento di gestione del sistema.

- Configurare il file host sul computer per mappare l&apos;indirizzo IP sul nome host definito nel sistema.

### Edge

In Edge, il certificato di protezione autofirmato di MiVoice o il certificato PKI aziendale non possono essere importati usando le impostazioni del browser. Il certificato può essere installato solo tramite Internet Explorer 11. Il certificato importato in Internet Explorer 11 è valido anche per il browser Edge.