V16 更新自定义 FQDN 证书

如果用户使用自己的 FQDN 域名,是需要自己更新 SSL 证书的。3CX 有一篇文档说这个事,我们也翻译成了中文的文档

最近有 partner 在论坛问了个 SSL 的问题,让我们对于使用自己的 FQDN 证书更新有了新的认识。帖子传送门:How to renew the ssl certificate when there is a failover configuration

我们把文章中的重点部分截出来。

里面提到 SSL 证书分为两个部分:

  • 3CX 管理控制台 -> 安全 -> 安全 SIP。这部分看其他设备和 3CX 对接过程中是否使用了安全 SIP。如果和 SBC 对接或者和 Teams 对接就需要使用安全 SIP。
  • 以及 nginx 配置文件夹内的用于网页控制台,网页用户端,配置服务器的 SSL 证书。

如果使用 3CX 的 FQDN,这两部分都会自动更新。但是如果使用的自己的 FQDN,这两部分也需要自己升级。

平时我们更新 3CX 的 SSL 证书,都是更新 nginx 文件夹下的证书。没有更新过安全 SIP 的部分。这也跟我们几乎没有使用安全 SIP 相关,才一直没有出现问题。

我们还是用户在更新自己的域名证书时,把这部分证书一起更新了。用户使用了安全 SIP 的话,例如 3CX 软电话选项中开启了安全 SIP,或者对接 Teams 或者 SBC 之类的设备选择了安全 SIP。更新这部分的证书是必须的。如果证书过期可能会导致这部分的设备使用出现问题。