Истек срок действия ssl-сертификата безопасности. Как на АТС 3CX Phone System поменять (обновить) ssl-сертификат.

Статья находится на этапе редактирования. В скором времени она будет опубликована. Ниже приведена старая версия статьи.

Прежде всего отметим, что с проблемой замены сертификатов столкнутся только те пользователи, которые используют свое собственное FQDN-имя для сервера 3CX. Собственное FQDN-имя подразумевает использование собственного SSL-сертификата, который, как известно, имеет ограниченный срок действия. По истечению этого срока подключение к веб-панели администрирования АТС 3CX считается небезопасным, о чем вам регулярно будет напоминать браузер при входе на нее.

Для обновления SSL-сертификата потребуется зайти в папку веб-сервера Nginx:

Windows: “C:\Program Files\3CX Phone System\Bin\nginx\conf\instance1”
Linux: “/var/lib/3cxpbx/Bin/nginx/conf/Instance1”

и заменить файлы сертификата на новые:

domain.name.ru-crt.pem
domain.name.ru-key.pem

Обратите внимание, обычно полученные новые сертификаты представляют собой 2 файла с названиями вида domain.name.ru.crt и private.key. Вам потребуется переименовать файлы нового сертификата, чтобы их имена совпадали с исходными в папке. После замены файлов сертификата вам остается выполнить рестарт службы Nginx. Для этого на главной странице веб-панели администрирования 3CX нажмите на кнопку “Сервисы”, затем выделите “3CX PhoneSystem Nginx Server” и нажмите кнопку “Перезапустить”.

Спустя 30 секунд обновите веб-страницу администрирования 3CX и убедитесь в том, что браузер теперь отображает соединение с сайтом как безопасное и больше не выдает никаких предупреждений.

Мы рекомендуем при инсталляции АТС выбирать арендованное доменное имя от 3CX, в таком случае обновление SSL-сертификата будет происходить автоматически, без участия администратора АТС 3CX. Обращаем внимание, что данный сервис требует активной подписки на обновления.