Comment installer un certificat SSL sur MiCollab Server

Dans ce tutoriel, vous apprendrez comment installer un certificat SSL sur un serveur Mitel MiCollab. MiCollab est une plateforme de communications unifiées, donc l’ensemble du processus se déroule dans l’interface d’administration web, le MiCollab Server Manager. Aucune commande shell n’est nécessaire.

Générer un code CSR sur le serveur MiCollab

Si vous avez déjà généré le CSR et reçu le certificat de votre CA, passez la première partie et allez directement aux étapes d’installation.

Lorsque vous demandez un certificat SSL, la première exigence est de créer un CSR (Certificate Signing Request) et de le soumettre à l’autorité de certification (CA). Le CSR est un bloc de texte encodé qui contient vos coordonnées, telles que le domaine et l’identité de l’entreprise. La génération du CSR crée également la clé privée correspondante, qui reste sur le serveur et se combine avec le certificat émis par la CA.

Vous avez deux options :

• Générer le CSR automatiquement avec notre générateur de CSR.
• Suivre notre tutoriel étape par étape sur comment générer un CSR sur un serveur MiCollab.

Ouvrez le fichier CSR avec un éditeur de texte brut, comme Notepad, et copiez son contenu dans le champ correspondant lors de la commande du certificat auprès de votre fournisseur SSL. Une fois que la CA a validé votre demande et émis le certificat, poursuivez avec l’installation ci-dessous.

Installer un certificat SSL sur le serveur MiCollab

Une fois que la CA a signé et livré votre certificat par e-mail, téléchargez l’archive ZIP et extrayez les fichiers. Assurez-vous d’avoir les éléments suivants prêts pour l’installation :

• Le certificat SSL signé pour votre domaine.
• Le certificat intermédiaire (ou le bundle de CA, qui contient le certificat intermédiaire et le certificat racine dans un seul fichier).

Remarque : MiCollab exige le certificat intermédiaire. Si vous l’omettez, le téléchargement échoue avec une erreur d’installation, et les déploiements de MiCollab Mobile Client ne fonctionneront pas, car les clients ne peuvent pas télécharger leur configuration sans la chaîne complète. Certaines CA livrent l’intermédiaire et la racine ensemble dans un seul bundle de CA (aussi appelé fichier de chaîne SSL) ; ce fichier unique peut être utilisé sans problème dans le champ intermédiaire.

MiCollab attend les fichiers de certificat et intermédiaire au format PEM (texte Base64 commençant par —–BEGIN CERTIFICATE—–). Un fichier PEM ressemble à ceci :

-----BEGIN CERTIFICATE-----
MIIDdzCCAl+gAwIBAgIEbDd4...
(your Base64-encoded certificate)
-----END CERTIFICATE-----

L’option Upload and install a web server certificate accepte les certificats et clés basés sur l’algorithme RSA. Si votre CA a livré le certificat dans un autre encodage, comme .cer ou .crt au format DER (binaire), convertissez-le d’abord en PEM avec nos outils SSL ou avec OpenSSL.

Étape 1 : Ouvrir la page du certificat du serveur web

• Connectez-vous au MiCollab Server Manager (l’interface d’administration web du MSL Server Manager).
• Sous Security, cliquez sur Web Server.
• Sélectionnez l’onglet Web Server Certificate.

Étape 2 : Choisir l’option de téléchargement

Parmi les options disponibles, choisissez Upload and install a web server certificate, puis cliquez sur Perform. Cette option correspond à un certificat provenant d’une autorité de certification tierce, par opposition à un certificat auto-signé.

Étape 3 : Sélectionner vos fichiers de certificat

• À côté du champ SSL Certificate, cliquez sur Browse, localisez votre certificat signé, puis cliquez sur Open.
• À côté du champ Intermediate SSL Certificate, cliquez sur Browse, localisez votre certificat intermédiaire ou votre fichier de bundle de CA, puis cliquez sur Open.

Étape 4 : Installer le certificat

Cliquez sur Install Web Server Certificate. MiCollab installe le certificat en l’associant à la clé privée déjà présente sur le serveur et applique la nouvelle chaîne. Sur les versions actuelles de MiCollab, les services concernés (comme le MiCollab Client Service et WebRTC) redémarrent automatiquement, donc un redémarrage manuel du serveur n’est généralement pas nécessaire. Si le Server Manager vous invite à redémarrer, ou si vous utilisez une version plus ancienne, redémarrez le serveur MiCollab pour terminer.

Félicitations, vous avez installé avec succès un certificat SSL sur le serveur MiCollab.

Tester votre installation SSL

Après avoir installé le certificat, analysez votre configuration pour détecter toute erreur ou problème de chaîne avant que les utilisateurs se connectent. Ouvrez l’URL de gestion MiCollab dans un navigateur et vérifiez que le cadenas affiche un certificat valide et de confiance, avec le nom d’hôte correct et la bonne date d’expiration. Pour une vérification plus approfondie, passez l’adresse dans notre SSL Checker, qui fournit un rapport instantané sur chaque aspect de votre certificat et de sa configuration.

Questions fréquemment posées