管理 HTTPS 证书

Yeastar P 系列 IPPBX支持 HTTPS 协议。使用 HTTPS 协议之前，你需要上传相关的证书到 PBX。

背景信息

如果用户通过浏览器访问 PBX 网页，那么此时 PBX 作为服务器，浏览器作为客户端。HTTPS 证书可以帮助浏览器验证 PBX 网页的安全性，并增强 PBX 的通信安全。

上传 HTTPS 证书

前提条件
准备 .pem 格式的服务器证书。
操作步骤
  1. 登录 PBX 管理网页，进入 安全 > 安全设置 > 证书，点击 添加。

    页面弹出一个窗口，要求选择证书类型并上传证书。

    注： 支持上传或申请的服务器证书总数最多为 3 份。
  2. 在 证书类型 下拉列表中，选择 PBX 证书。
  3. 选择 上传证书文件，然后完成以下设置。

    1. 在 请选择证书 栏，点击 浏览，选择证书上传。
    2. 如果你想要让 PBX 自动刷新证书，勾选 自动刷新证书，并配置 DNS 提供商信息。
      注： 仅支持自动刷新 Let's Encrypt 证书。若该证书不是 Let's Encrypt 证书，则 PBX 会自动申请新的 Let's Encrypt 证书。
      • DNS提供商：从下拉列表中搜索并选择你的 DNS 提供商。
      • 鉴权信息：添加一到多个必需的鉴权参数，并填写对应值。
        注： 不同 DNS 提供商鉴权信息不同，关于具体的鉴权参数和信息，请参见 支持的 DNS 提供商。
  4. 点击 保存。
执行结果
  • 证书上传成功，显示在 证书 列表。
  • 若启用自动刷新证书功能，系统将在证书到期前 7 天，通过配置的 DNS 提供商自动刷新证书。

申请 HTTPS 证书

你可以直接在 PBX 申请一个 HTTPS 证书。
操作步骤
  1. 登录 PBX 管理网页，进入 安全 > 安全设置 > 证书，点击 添加。

    页面弹出一个窗口，要求选择证书类型并上传证书。

    注： 支持上传或申请的服务器证书总数最多为 3 份。
  2. 在 证书类型 下拉列表中，选择 PBX 证书。
  3. 选择 申请证书，并完成以下设置。

    • 颁发给：填写需要申请证书的域名。
    • DNS提供商：从下拉列表中搜索并选择你的 DNS 提供商。
    • 鉴权信息：添加一到多个必需的鉴权参数，并填写对应值。
      注： 不同 DNS 提供商鉴权信息不同，关于具体的鉴权参数和信息，请参见 支持的 DNS 提供商。
  4. 点击 保存。
执行结果
  • PBX 会自动通过配置的 DNS 提供商申请 Let's Encrypt 证书。获取的证书文件以域名命名。
  • 若证书申请成功，则 申请状态 显示为 “-”。