Настройка сертификата безопасности
Сертификаты могут обеспечить целостность связи и конфиденциальность при использовании IP-телефона Akuvox. Поэтому, когда пользователю необходимо установить или подключиться к протоколу SSL, необходимо загрузить соответствующие сертификаты для проверки. IP-телефон Akuvox позволяет пользователю загружать в телефонную систему два типа сертификатов.
Web Server Certificate(Сертификат Веб Сервера): это сертификат, который отправляется клиенту для аутентификации, когда клиент запрашивает SSL соединение через IP телефон Akuvox. На данный момент, формат сертификата для IP телефона Akuvox это *.PEM файл.
Client Certificate(Сертификат Клиента): Когда IP телефон Akuvox запрашивает SSL соединение с сервером, телефон должен проверить сервер, чтобы убедиться, что ему можно доверять, сервер отправит свой сертификат на IP-телефон Akuvox. Затем телефон проверит этот сертификат, согласно списку сертификатов клиента
Настройка сертификатов веб сервера
Загрузка сертификата через веб интерфейс
- Войдите в веб интерфейс телефона;
- Откройте: Security(Безопасность)→Advanced(Расширенные);
- Нажмите Choose file(Выбрать файл) для открытия файловой директории и открытия файла сертификата(только *pe006D)
- Нажмите Submit(Подтвердить) для загрузки файла
It is impossible to modify or delete the built-in web server certificate, and resetting to factory will not affect the built-in web server certificate at all.
Настройка сертификатов клиента
Загрузка сертификатов через веб интерфейс
- Откройте веб интерфейс
- Перейдите: Security(Безопасность)→Advanced(Расширенные)
- В разделе Client Certificate, нажмите Choose file(Выберите файл) выберите файл сертификата и откройте. (Только *.pem).
- Выберите нужное значение из выпадающего списка.
- значение Auto(Автоматически), загруженный сертификат будет отображаться по порядку с номером
- значение от 1 до 10, загруженный сертификат будет отображаться в соответствии с выбранным номером
- Выберите из выпадающего списка значение (Enabled/Disabled Вкл/Выкл) Only Accept Trusted Certificates(Подтверждать только доверенные сертификаты).
- Если Enabled, как только аутентификация успешна, телефон проверит сертификат сервера на основе списка сертификатов клиента
- Если Disabled, телефон не будет проверять сертификат сервера независимо от того, является ли сертификат действительным или нет.
- Нажмите Submit(Подтвердить) для загрузки сертификата на телефон.
Загрузка сертификата клиента через файл конфигурации
- Добавьте/Отредактируйте URL сертификата после настройки Config.Certificate.0X.Url, где “X” это номер сертификата в списке. Диапазон “X” от 1 до 10. Например:
Config.Certificate.03.Url= tftp://192.168.1.8/certificate.pem
Разместит сертификат в 3й колонке списка сертификатов
- Загрузите конфиг на телефон через функцию автонастройки. Для более подробной информации обратитесь к мануалу для Akuvox R5XP.