Eignees FQDN-Zertifikat erneuern

[rhv elektrotechnik ag]

Hallo

Unsere 3CX läuft auf einem Windows-Server mit eigener Domain. Nun muss das Zertifiakt erneuert werden.

Wie gehe ich da vor?
System:
3CX Enterprise V20
Selbstverwaltet
Windows Server Version

Vielen Dank für Ihre Hilfe.

 

[mbehrens]

Hallo

Unsere 3CX läuft auf einem Windows-Server mit eigener Domain. Nun muss das Zertifiakt erneuert werden.

Wie gehe ich da vor?

So wie bei der Installation auch. Zertifikat kopieren, Dienste neu starten.

 

[rhv elektrotechnik ag]

Wohin muss ich das Zertifikat kopieren? Wie lautet der Dateipfad im System?

 

[bitn2]

Die grobe Vorgehensweise für dich wäre:

1. das Zertifikat umbennen in

   <fqdn>-crt.pem

2. die Schlüsseldatei umbenennen in

   <fqdn>-crt.pem

3. beide Dateien in die passenden NGINX Verzeichnisse der 3CX kopieren:
   1. Debian:

      /var/lib/3cxpbx/Bin/nginx/conf/Instance1/

   2. Windows:

      C:\Program Files\3CX Phone System\Bin\nginx\conf\instance1\)

4. gib diesen beiden Dateien in diesen Verzeichnissen den richtigen Besitzer und die Gruppe / Berechtigungen:
   1. Debian:

      chown phonesystem:phonesystem *.pem

      und

       chmod 644 *.pem

      im jew. Verzeichnis
   2. Windows: rechtsklick und Eigentümer + Vollzugriff entspr. ändern
5. den Dienst NGINX (oder gleich die 3CX) neu starten

Evtl. diese beiden Dateien für Secure SIP bereitstellen:

1. das Zertifikat umbenennen in

   domain_cert_<fqdn>.pem

2. die Schlüsseldatei umbenennen in

   domain_cert_<fqdn>.pem

3. die beiden Dateien in die passenden Verzeichnisse der 3CX kopieren:
   1. Debian:

       /var/lib/3cxpbx/Instance1/Bin/Cert/

   2. Windows

      C:\Program Files\3CX Phone System\Bin\Cert\

4. Berechtigungen wieder setzen (s.o.)
5. den Dienst 3CXPhoneSystem01 (oder gleich die 3CX) neu starten