Como Instalar um Certificado SSL no MiCollab Server

Neste tutorial, você aprenderá como instalar um certificado SSL em um Servidor MiCollab da Mitel. O MiCollab é um dispositivo de comunicações unificadas, portanto todo o processo é realizado na administração web, o MiCollab Server Manager. Não há comandos de shell.

Gerar um código CSR no Servidor MiCollab

Se você já gerou o CSR e recebeu o certificado da sua CA, pule a primeira parte e vá direto para as etapas de instalação.

Ao solicitar um certificado SSL, o primeiro requisito é criar um CSR (Certificate Signing Request) e enviá-lo à Autoridade Certificadora (CA). O CSR é um bloco de texto codificado que contém seus dados de contato, como domínio e identidade da empresa. Gerar o CSR também cria a chave privada correspondente, que permanece no servidor e é pareada com o certificado emitido pela CA.

Você tem duas opções:

• Gerar o CSR automaticamente usando nosso Gerador de CSR.
• Seguir nosso tutorial passo a passo sobre como gerar um CSR em um Servidor MiCollab.

Abra o arquivo CSR com qualquer editor de texto simples, como o Notepad, e copie o conteúdo para o campo correspondente durante o pedido do certificado junto ao seu fornecedor SSL. Assim que a CA validar sua solicitação e emitir o certificado, continue com a instalação abaixo.

Instalar um certificado SSL no Servidor MiCollab

Depois que a CA assinar e enviar seu certificado por e-mail, baixe o arquivo ZIP e extraia os arquivos. Certifique-se de ter o seguinte pronto para a instalação:

• O certificado SSL assinado para o seu domínio.
• O certificado intermediário (ou o pacote de CA, que reúne os certificados intermediário e raiz em um único arquivo).

Observação: o MiCollab exige o certificado intermediário. Se você o omitir, o upload falhará com um erro de instalação, e as implantações do MiCollab Mobile Client não funcionarão, pois os clientes não conseguem baixar sua configuração sem a cadeia completa. Algumas CAs entregam o intermediário e o raiz juntos em um único pacote de CA (também chamado de arquivo de cadeia SSL); esse arquivo único pode ser usado normalmente no campo do intermediário.

O MiCollab espera que os arquivos do certificado e do intermediário estejam no formato PEM (texto Base64 que começa com —–BEGIN CERTIFICATE—–). Um arquivo PEM se parece com isto:

-----BEGIN CERTIFICATE-----
MIIDdzCCAl+gAwIBAgIEbDd4...
(your Base64-encoded certificate)
-----END CERTIFICATE-----

A opção Upload and install a web server certificate aceita certificados e chaves baseados no algoritmo RSA. Se sua CA entregou o certificado em outra codificação, como .cer ou .crt em formato DER (binário), converta-o para PEM primeiro com nossas ferramentas SSL ou o OpenSSL.

Etapa 1: Abra a página Web Server Certificate

• Faça login no MiCollab Server Manager (a administração web do MSL Server Manager).
• Em Security, clique em Web Server.
• Selecione a aba Web Server Certificate.

Etapa 2: Escolha a opção de upload

Entre as opções disponíveis, escolha Upload and install a web server certificate, depois clique em Perform. Essa é a opção para um certificado emitido por uma Autoridade Certificadora terceirizada, em vez de um certificado autoassinado.

Etapa 3: Selecione os arquivos do seu certificado

• Ao lado do campo SSL Certificate, clique em Browse, localize seu certificado assinado e clique em Open.
• Ao lado do campo Intermediate SSL Certificate, clique em Browse, localize seu certificado intermediário ou arquivo de pacote de CA, e clique em Open.

Etapa 4: Instale o certificado

Clique em Install Web Server Certificate. O MiCollab instala o certificado em conjunto com a chave privada já existente no servidor e aplica a nova cadeia. Nas versões atuais do MiCollab, os serviços afetados (como o MiCollab Client Service e o WebRTC) reiniciam automaticamente, portanto geralmente não é necessário reiniciar o servidor manualmente. Se o Server Manager solicitar uma reinicialização, ou se você estiver em uma versão mais antiga, reinicie o Servidor MiCollab para concluir.

Parabéns, você instalou com sucesso um certificado SSL no Servidor MiCollab.

Teste sua instalação SSL

Depois de instalar o certificado, faça uma varredura na sua configuração para identificar erros ou problemas de cadeia antes que os usuários se conectem. Abra a URL de gerenciamento do MiCollab em um navegador e confirme se o cadeado exibe um certificado válido e confiável, com o nome de host e a data de expiração corretos. Para uma verificação mais aprofundada, execute o endereço em nosso SSL Checker, que retorna um relatório instantâneo sobre todas as partes do seu certificado e sua configuração.

Perguntas Frequentes