管理集群服务器域名

本文介绍如何更新集群服务器的域名证书，以及如何删除已部署的域名。

更新集群服务器域名证书

为避免云 PBX 的服务中断，必须定期更新集群服务器 (SBC 服务器及 SBC Proxy 服务器) 的域名证书，以防止其过期。
注： 星纵统一管理平台自动监控域名证书的有效性。证书到期前 30 天、前 15 天、前 7 天以及当天，会触发 集群域名证书过期 的警告，系统会向 警告 > 通知联系人 中添加的联系人发送邮件通知。
前提条件
  • 确保星纵统一管理平台版本为 87.6.0.16 或更高版本。
  • 你已获取新的域名证书，包括 证书文件 和 私钥。
    注：
    • Yeastar P 系列云 PBX 使用 NGINX 作为 Web 服务器，所以证书需要兼容 NGINX 服务器。
    • 支持 RSA 私钥与 EC 私钥。
操作步骤
  1. 登录星纵统一管理平台，进入 系统 > 域名 > 集群域名。
  2. 点击服务器所在区域旁边的 。

    你将进入 编辑集群域名 界面。
  3. 在服务器右侧的 操作 栏，点击 。

  4. 在弹出的窗口中，上传新的域名证书，然后点击 确定。

    • 证书文件：点击 浏览，选择格式为 .cer、.crt 或 .pem 的证书文件。
      重要： 上传的证书文件必须包含完整证书路径，即包含根证书、中间证书和服务器域名证书。
      注： 如果从证书颁发机构 (CA) 收到的证书文件是分开的，你需要先手动将证书内容合并，并将此完整的证书路径粘贴或上传到 证书文件 栏中。合并内容时需遵循从上到下为 服务器域名证书 > 中间证书 (如果有，则需要粘贴) > 根证书 的顺序，且证书内容块之间不应有空行。

      下图为某个合并后的完整证书示例。

    • 证书私钥：点击浏览，选择格式为 .key 的私钥文件。
      注： 支持的私钥内容格式如下：
      • 以 -----BEGIN RSA PRIVATE KEY----- 开头，并以 -----END RSA PRIVATE KEY----- 结尾。
      • 以 -----BEGIN PRIVATE KEY----- 开头，并以 -----END PRIVATE KEY----- 结尾。
      • 以 -----BEGIN EC PRIVATE KEY----- 开头，并以 -----END EC PRIVATE KEY----- 结尾。
  5. 点击 保存。

删除集群服务器域名

如果你不再需要使用某个区域中的集群服务器域名，可在星纵统一管理平台上删除已部署的域名。
  1. 登录星纵统一管理平台，进入 系统 > 域名 > 集群域名。
  2. 删除区域中的 SBC 和 SBC Proxy 服务器域名，执行以下操作：
    注： 删除集群服务器域名之前，务必确保当前没有正在使用此域名的云 PBX，否则无法删除域名。

    1. 点击区域旁边的 。
    2. 在弹出的窗口中，点击 确定。
  3. 仅删除 SBC Proxy 服务器域名，执行以下操作：
    注：
    • 若区域中仅部署了一台 SBC Proxy 服务器，则不支持单独删除 SBC Proxy 服务器域名。
    • 删除 SBC Proxy 服务器域名之前，务必确保当前没有正在使用此域名的云 PBX，否则会导致云 PBX 无法使用。

    1. 点击服务器所在的区域旁边的 。
    2. 在 SBC Proxy 域名 栏，点击要删除的域名旁边的 。
    3. 在弹出的窗口中，点击 确定。
    4. 在页面底部，点击 保存。