Eigenes SSL Zertifikat verlängern/austauschen

[rootex]

Hi,
habe grad eine Anlage mit eigenem DNS und entsprechendem SSL Zertifkat auf Windows Server aufgesetzt!
Die Installation des Zertifikates lief bei der Installation problem los.

Ich brauchte nur die crt Datei und die Key Datei! - Zack fertig.

Dieses Zertifikat ist jetzt noch 8 Monate gültig! Leider finde ich in der GUI niergends die Möglichkeit das Zertifkat zu erneuern.

Ich weiß es ist noch lange hin, aber keine Lust mir meinen Anlage zu "zerschiessen" weil ich dann das Zertifikat später nicht ersetzt bekomme.
Habe einige Anleitungen gefunden, wo ich Dateien man. austauschen soll.
Jemand erfahrungen damit? - Reichen die crt und key Datei, welche ich von meinem SSL-Lieferanten bekomme? (Habe noch eine bundel.crt - die brauchte ich bei der Installation aber nicht)

 

[mbehrens]

Habe einige Anleitungen gefunden, wo ich Dateien man. austauschen soll.
Jemand erfahrungen damit? - Reichen die crt und key Datei, welche ich von meinem SSL-Lieferanten bekomme?

Regelmäßig, ja.

 

[fxbastler]

habe grad eine Anlage mit eigenem DNS und entsprechendem SSL Zertifkat auf Windows Server aufgesetzt!

Ich nehme an, damit ist ein eigener FQDN für die 3CX (und kein FQDN von der Firma 3CX) gemeint, richtig?

Wenn ja, dann:

Jemand erfahrungen damit? - Reichen die crt und key Datei, welche ich von meinem SSL-Lieferanten bekomme?

ja und ja

Merke: es gibt grds. zwei Stellen an denen die Zertifikat- und die Schlüsseldatei mit dem richtigen Namen hinterlegt werden sollten.

Für den Nginx Server stehen die entspr. Namen und Pfade in der Datei
C:\Program Files\3CX Phone System\Bin\nginx\conf\nginx.conf . Nach dem Tausch der Zertifikate den Dienst nginx neu starten lassen.

Für Secure SIP kann man die Daten entweder in der 3CX Verwaltung unter Admin / Erweitert / Secure SIP eintragen oder die Dateien in C:\ProgramData\3CX\Instance1\Bin\Cert tauschen. Anschließened entweder den Dienst 3CXPhoneSystem01 samt Abhängigkeiten neu starten lassen oder die ganze 3CX neu starten.

Wir nutzen grds. auch eigene FQDN und LE Zertifikate dafür und lassen das automatisch verlängern und ersetzen.

 

[rootex]

Perfekt habe ich jetzt mit acme auch umgesetzt! Ging doch einfacher als erwatet...

Mit unserem Wildcard-Zertifikat gab es leider Probleme mit Yealink.