Avaya J100 Serie Notice D'installation page 70

Chapitre 11 : Certificats de sécurité
Le téléphone permet la connexion initiale à un serveur de fichier HTTPS sans valider la chaîne
de certificat tant que le nom du certificat du serveur est validé. Alors le téléphone téléchargera
TRUSTCERTS à partir du serveur HTTPS, qui doit inclure un CA racine pour le certificat du
serveur HTTPS. Ainsi, lorsque le téléphone redémarre, il bénéficiera du TRUSTCERTS adéquat
pour valider complètement la connexion HTTPS.
• Poste local : si le téléphone est installé sur le réseau local, il télécharge initialement le
certificat racine du système à l'aide d'une connexion HTTP non sécurisée. Vous devez vous
assurer que les certificats racine du système ont été installés dans le magasin sécurisé
de certificats approuvés du système. Voir
certificats approuvés IP Office
• Postes pour télétravailleurs : lorsque le téléphone est installé sur le réseau distant, le
certificat racine du système IP Office doit être préinstallé sur le téléphone. Ceci peut se
faire comme suit :
- Option 1 : connectez le téléphone au réseau local et assurez-vous que le serveur HTTP
du téléphone indique le système IP Office. Lors de l'installation initiale, le téléphone
téléchargera les certificats racine d'IP Office.
- Option 2 : si vous utilisez un serveur HTTP tiers, placez le certificat racine IP Office
WebRootCA.pem sur le serveur de fichiers. Configurez le téléphone à distance pour
utiliser ce serveur HTTP
Liens connexes
Utilisation du certificat IP Office
Ajout du certificat AC racine au magasin de certificats approuvés IP Office
Création d'un certificat d'identité pour IP Office
Ajout du certificat d'identité à IP Office
Certificat du serveur de fichiers
Utilisation du certificat IP Office
Pour les téléphones SIP Avaya, le paramètre TRUSTCERTS dans le fichier de paramètres
téléchargé indique le nom du certificat que le téléphone doit demander à partir du serveur de
fichiers. Le nom par défaut est WebRootCA.pem.
Si vous utilisez IP Office comme serveur de fichiers et fichiers de paramètres générés
automatiquement du téléphone, aucune configuration supplémentaire n'est nécessaire. Le
nom du certificat est automatiquement défini dans le fichier de paramètres et IP Office fournit
automatiquement son propre certificat d'identité pour répondre aux demandes pour ce fichier.
Avril 2024
Ajout du certificat AC racine au magasin de
à la page 72.
à la page 70
à la page 73
à la page 75
à la page 75
Notes sur l'installation du téléphone IP Office SIP
Des remarques sur ce document ?
à la page 72
70