De la version MiVoice Business 9.0 et supérieure, le système utilise un protocole SSL auto-signé ou un certificat d’infrastructure à clé publique (PKI) d’entreprise au lieu du certificat racine Mitel dans les versions précédentes.
Les navigateurs Web sont conçus de façon à ne pas faire confiance par défaut aux certificats auto-signés et de PKI d’entreprise, car il n’y a aucune Autorité de Certification pour garantir leur véracité. La tentative de connexion à un site Web non approuvé entraîne l'affichage d'une page d'avertissement similaire à celle de Firefox ci-dessous.
Figure 1 : avertissement relatif au certificat de Firefox
Internet Explorer vous permet d'accéder au site Web mais un une page d'avertissement s'affiche à chaque fois que vous visitez ce site. Pour éviter cela, ajoutez le certificat à la liste des sites de confiance du navigateur. Firefox gère la menace de sécurité potentielle en bloquant la connexion et en vous invitant à créer une exception de sécurité avant de vous permettre d'accéder au site. Cette exception peut être permanente ou ponctuelle. Si vous la configurez comme permanente, la page d'avertissement ne s'affichera plus.
REMARQUES :
Vous pouvez demander d’obtenir un certificat auprès d’une autorité de certification (CA) et l’utiliser en remplacement du certificat auto-signé fourni par MiVoice Business ou un certificat PKI d’entreprise. Voir Sécurité > Serveur Web dans le gestionnaire de serveur pour plus de détails.
Un téléphone SIP tiers (générique) pourrait exiger un certificat racine provenant d’une autorité de certification pour la connexion au système MiVoice Business . Voir Prise en charge d’un téléphone SIP – Programmation pour obtenir le certificat.
IMPORTANT
Le certificat du serveur Web de tout système MiVoice Business marqué comme cible pour la fonction d’accessibilité dans l’outil d’administration du système doit être approuvé par le navigateur pour que la fonction d’accessibilité puisse réussir. Cela s’applique également aux tentatives d’extraction de numéros de répertoires distants effectuées par le formulaire USC (User and Services Configuration, ou configuration utilisateur et services), ainsi qu’à d’autres opérations qui exigent un accès aux systèmes distants, y compris la distributions des applications aux téléphones via le formulaire de mis à jour des applications de téléphone. Pour plus d’informations, voir Sécurité > Serveur Web dans le gestionnaire de serveur pour plus de détails.
Firefox traite les connexions par nom d’hôte/FQDN (e.g., https://myMiVB) et l’adresse IP comme unique. Ce qui signifie que vous devez créer deux exceptions de sécurité, si vous souhaitez vous connectez en utilisant les deux, une pour le nom d’hôte et l’autre pour l’adresse IP. Internet Explorer ne présente pas ces exigences.
Cliquez ici ici pour télécharger un certificat auto-signé MiVoice Business ou un certificat PKI d’entreprise sur votre PC ou ordinateur portable.
REMARQUE : Le certificat auto-signé MiVoice Business ou le certificat de PKI d’entreprise n’est applicable qu’aux navigateurs Internet Explorer, Chrome, et Edge.
Pour installer le certificat MiVoice Business auto-signé ou le certificat PKI d'entreprise utilisant Microsoft Management Console (MMC), cliquez ici. (s'applique uniquement à un PC équipé du système d'exploitation Windows 10)
Pour installer le certificat auto-signé MiVoice Business ou le certificat de PKI d’entreprise sur Firefox, cliquez ici.
Pour installer le certificat auto-signé MiVoice Business ou le certificat de PKI d’entreprise sur Chrome, cliquez ici.
Pour installer le certificat auto-signé MiVoice Business ou le certificat de PKI d’entreprise sur Edge, cliquez ici.
Remarque : Les utilisateurs de Windows 8.1 qui obtiennent la page suivante doivent conserver l'option par défaut, Utilisateur actuel.
Dans la zone de recherche de la barre des tâches, saisissez
MMC, puis appuyez sur Entrer.
La fenêtre Console s'affiche.
On the Dans le menu Fichier,
cliquez surAjouter/Supprimer du Snap-in.
La fenêtre Ajouter/Supprimer des Snap-ins s'affiche.
Dans la listedes Snap-ins disponibles, sélectionnez le certificat que vous avez téléchargé, puis cliquez sur Ajouter.
La fenêtre Snap-in des Certificats s'affiche.
Cliquez sur Terminer.
La fenêtre Ajouter ou Supprimer des Snap-ins s'affiche et le certificat s'affiche dans la liste des Snap-ins sélectionnés.
Cliquez sur « OK ».
La fenêtre Console1 s'affiche.
Dans le volet de gauche, développez les Certificats - Utilisateur actuel, cliquez avec le bouton droit de la souris sur Autorités, de certification racine de confiance, pointez sur Toutes les tâches, puis sélectionnez Importer.
La fenêtre Assistant d'importation de certificat s'affiche.
Cliquez sur Suivant.
Dans la zone Nom de fichier, entrez le chemin d'accès au certificat ou cliquez sur Parcourir pour sélectionner le certificat, puis cliquez sur Suivant.
Cliquez sur Suivant.
Cliquez sur Terminer.
Un message d'avertissement de sécurité s'affiche.
Cliquez sur Oui.
Un message de confirmation s'affiche.
Cliquez sur « OK ».
Si un navigateur est ouvert, fermez-le et rouvrez-le.
Le certificat a été installé avec succès.
.jpg)
Internet Explorer 11Sélectionnez Outils, puis cliquez sur Options Internet.
Cliquez sur l’onglet Contenu, puis cliquez sur le bouton Certificats.
Sélectionnez Autorités de certification racines de confiance, puis cliquez sur Importer.
L’Assistant Importation du certificat s’ouvre
.
Cliquez sur Suivant.
Cliquez sur Parcourir, et naviguez jusqu’au dossier qui contient le certificat que vous avez téléchargé à l’ étape 1.
Cliquez sur Suivant.
Assurez-vous que le magasin de certificats affiché est Autorités de certification racines de confiance. Si ce n’est pas le cas, cliquez sur Parcourir pour changer la valeur.
Cliquez sur Suivant.
Cliquez sur Terminer. L'avertissement suivant s'affiche :
Cliquez sur Oui pour confirmer que vous voulez installer le certificat. Un message de réussite doit s'afficher.
Cliquez sur OK pour faire disparaître le message.
Cliquez sur Fermer et puis sur OK.
Quittez puis redémarrez Internet Explorer. Vous pourrez dorénavant vous connecter à MiVoice Business et aucun avertissement relatif au certificat de sécurité ne sera affiché.
REMARQUE : si vous ne parvenez pas à vous connecter, effacez le cache de votre navigateur et réessayez.
FirefoxLancez Firefox.
Connectez-vous au système MiVoice Business . La page d'avertissement suivante s'affiche :
Cliquez sur Avancé puis sur Ajouter une exception...
Cliquez sur Confirmer l’exception de sécurité(assurez-vous que la case Conserver cette exception de façon permanente soit cochée afin que la page d’avertissement s’affiche chaque fois que vous tenterez de vous connecter à l'outil d'administration du système.)
REMARQUE : Le stockage permanent n’est disponible que lorsque Firefox est configuré pour se rappeler votre historique de navigation.
Une fois l'exception confirmée, la page de connexion de l'outil d'administration système s'affiche. Vous pourrez dorénavant vous connecter à MiVoice Business et aucun avertissement relatif au certificat de sécurité ne sera affiché.
REMARQUE : si vous ne parvenez pas à vous connecter, effacez le cache de votre navigateur et réessayez.
ChromeOuvrir Chrome.
Cliquez sur le menu Autres options 
,
puis cliquez sur Paramètres.
Défilez vers le bas et cliquez sur Avancé.
Dans la section Confidentialité et sécurité ,
cliquer sur Gérer certificats.
La boîte de dialogue Certificats
s’affiche.
Cliquez sur Importer.
L’assistant d’ Importation du
certificat s’affiche.
Cliquez sur Suivant.
Cliquez sur Parcourir, et puis sélectionnez le dossier qui contient le certificat téléchargé.
REMARQUE :
La dernière version de Chrome ne permet pas l’installation des certificats à travers la barre d’adresse.
Si vous ne pouvez accéder à votre site à l’aide d’un nom DNS, le nagivateur Chrome affiche en continu un message d’avertissement indiquant que votre site n’est pas sécurisé, même après que vous ayez installé le certificat de sécurité MiVoice Business. Pour arrêter le message d’avertissement, vous pouvez réaliser l’une des options suivantes:
Utiliser le DNS de l’entreprise pour accéder à l’outil d’administration du système.
Configurez le fichier hôte dans votre ordinateur pour tracer l’adresse IP au nom de l’hôte qui est défini dans le système.
EdgeDans Edge, le certificat auto-signé MiVoice Business ou le certificat de PKI d’entreprise ne peut pas être importé à l’aide des paramètres du navigateur. Le certificat ne peut être installé qu’à travers Internet Explorer 11. Le certificat importé à Internet Explorer 11 est aussi applicable pour le navigateur Edge.