Использовать FQDN и ssl-сертификат от 3CX или собственный FQDN с собственным сертификатом? Плюсы и минусы каждого решения.

При инсталляции АТС 3CX в обязательном порядке необходимо указать FQDN и ssl-сертификат для этого FQDN (используется для https-доступа к вашей АТС).

ДЛЯ СПРАВКИ. Через FQDN вы будете безопасно заходить в веб-панель администрирования 3CX (можно заходить и через ip-адрес, но тогда все браузеры будут “ругаться” на несоответствие сертификата), FQDN используется для указания sip-сервера во всех подключаемых устройствах, в том числе и в фирменном клиенте 3CX Phone. От наличия FQDN зависит работоспособность сервисов клиента 3CX Phone, которые взаимодействуют с АТС по https. Без FQDN такие сервисы работать не будут – это управление статусом присутствия и переадресацией, отображение любой информации о других абонентах АТС, внутрикорпоративный чат, планирование конференций, история звонков. Как итог, без FQDN телефония принципиально работать может, но его отсутствие вызовет ряд неудобств и блокирует ряд функций 3CX, которые основаны на https-взаимодействии, а не на sip-протоколе.

Самый простой способ получить FQDN и ssl-сертификат – воспользоваться тем, что при инсталляции АТС компания 3CX бесплатно предоставляет эти опции. Дополнительный плюс такого решения – для FQDN не нужно настраивать DNS сервера, которые обеспечат разрешение доменного имени ip-адресом вашей АТС. 3CX это берет на себя, причем если у вашей АТС поменяется ip-адрес, 3CX автоматически изменит настройки DNS-серверов. Вам даже не потребуется как-либо сообщать о факте смены ip-адреса. 3CX это оперативно отследит сама.

Предложенное выше решение имеет свой минус: для него требуется установленная действующая подписка (лицензия) 3CX. Конечно, мы однозначно рекомендуем каждый год продлять подписку (здесь читайте почему это важно и актуально), но если вы по каким-либо причинам решили не продлять подписку то по истечении срока подписки, FQDN и ssl-сертификат от 3CX перестанут работать, что вызовет ряд неудобств и блокирует некоторый функционал клиента 3CX Phone.

Лицензии типа Professional и Enterprise позволяют использовать собственное доменное имя и собственный ssl-сертификат безопасности. Для крупных компаний часто использование собственного FQDN и сертификата является предпочтительным вариантом: чтоб ни при каких условиях не зависеть от производителя АТС. При таком выборе нужно будет помнить, что любой ssl-сертификат имеет свой срок действия (обычно год), и его требуется продлевать. После продления сертификата необходимо сделать его замену на сервере с АТС 3CX. В этой статье читайте как сделать смену сертификата. В случае же ssl-сертификата от 3CX его продление происходит автоматически и не требует каких-либо действий со стороны администратора.