SSL Zertifikat abgelaufen .on3cx.de

[Eva Roth]

Hallo Zusammen,

ich versuche gerade einige Dinge für die V20 zu testen, was sich schwierig gestaltet, da meine Testanlage kein aktuelles Zertifikat bekommt.
Die Anlage ist auf Debian in Azure Installiert und hat alle aktuellen Updates (Stand 12.04.24).
Der Firewall-Checker ist glücklich, sonst gibt es auch keine offensichtlichen Probleme (zumindest keine die nicht auf "Ich mag die V20 nicht" oder "mimimi https geht nicht" zurückzuführen sind).
Genutzt wird ein 3cx FQDN, also [kürzel].on3cx.de auf Port 5001

Die große Frage lautet: Wie bekomme ich ein aktuelles Zertifikat von 3cx ausgestellt? Kann man das irgendwo pushen?

 

[CISCOX]

Was wird dir dann angezeigt?
Normalerweise wird das Zertifikat bei der Erstinstallation erstellt...

 

[bitn2]

TCP Ports werden vom Checker nicht geprüft. Bitte mal schauen ob 5001 TCP frei ist.

 

[Eva Roth]

Was wird dir dann angezeigt?
Normalerweise wird das Zertifikat bei der Erstinstallation erstellt...

das ist das angezeigte Zertifikat. Es hat ja schonmal funktioniert (die Anlage besteht nicht erst seit gestern^^) aber es wurde (warum/wie auch immer) anscheinend nicht verlängert =/

TCP Ports werden vom Checker nicht geprüft. Bitte mal schauen ob 5001 TCP frei ist.

Ist freigegeben...

 

[bitn2]

Dann hast du dein Problem schon gefunden. Man bekommt bei einem Fehler bei der Erneuerung des Zertifikats eine Email, die wurde anscheinend Monatelang ignoriert. Wurde die Anlage schon mal neugestartet? Wenn auch das nicht hilft, ein Ticket bei 3CX aufmachen bzw dich an deinen Partner wenden.

 

[Eva Roth]

Dann hast du dein Problem schon gefunden. Man bekommt bei einem Fehler bei der Erneuerung des Zertifikats eine Email, die wurde anscheinend Monatelang ignoriert. Wurde die Anlage schon mal neugestartet? Wenn auch das nicht hilft, ein Ticket bei 3CX aufmachen bzw dich an deinen Partner wenden.

Die Mail ist dann anscheinend irgendwo untergegangen, die hab ich nie gesehen. Aber dann scheint das Problem wohl genau darin zu liegen, dass die Anlage die meiste Zeit ausgeschaltet ist. Die ist nur für Tests oder Azubi Aufgaben da. Vermutlich konnte daher das Zertifikat nicht erneuert werden. Ich dachte bisher nur, dass die sich einfach ein neues Zertifikat holt, wenn sie für ne weile an ist. Neugestartet ist sie inzwischen schon sehr häufig, dann werde ich sie wohl einfach mal neu aufsetzen müssen.

Vielen Dank =)

 

[bitn2]

Ja, dann ist die einfachste Lösung neu machen. Die Telefonanlage sollte immer eingeschaltet bleiben, sonst hast du unter anderem solche Probleme.