Gestione certificati

Estimated reading: 2 minutes 224 views

Per garantire comunicazioni sicure e piena compatibilità con i servizi esposti tramite rete pubblica, TVox MCS necessita di certificati SSL correttamente configurati. In questa guida scoprirai come gestire il certificato del dominio di management di MCS e come amministrare i certificati dei customer, incluse le opzioni di sincronizzazione automatica tramite Let’s Encrypt.

Certificato SSL per il dominio di management

Così come accade per un’istanza TVox, anche MCS richiede un certificato SSL valido associato al proprio FQDN di management. Senza questa configurazione, l’accesso sicuro al pannello e la gestione dei customer potrebbero non funzionare correttamente.

Puoi caricare il certificato seguendo la stessa procedura utilizzata nelle istanze TVox.

Per comodità, la guida completa all’upload del certificato è disponibile al seguente link.

Gestione dei certificati dei customer

Uno dei vantaggi offerti da MCS è la possibilità di gestire centralmente i certificati SSL degli impianti TVox interconnessi. Ogni istanza TVox gestita da MCS è definita come customer.

Quando aggiungi un nuovo customer, hai a disposizione due modalità di provisioning del certificato:

1. Sincronizzazione automatica con Let’s Encrypt

Durante la configurazione di un customer puoi scegliere se attivare la sincronizzazione con Let’s Encrypt.
Se questa opzione è abilitata:

MCS richiederà automaticamente un certificato SSL valido per l’FQDN del customer.
Una volta ottenuto, MCS provvederà al provisioning diretto sull’impianto TVox.
Il certificato verrà poi mantenuto aggiornato tramite rinnovi automatici.

Questa modalità è ideale quando ogni customer dispone di un FQDN dedicato e raggiungibile pubblicamente.

2. Caricamento manuale dei certificati in MCS

Se preferisci gestire i certificati in autonomia, puoi utilizzare la sezione Certificate di MCS per caricare:

certificati per singoli sotto-domini
certificati wildcard (ad esempio: *.dominio.com)

Una volta caricati, questi certificati saranno disponibili per tutti i customer.

Quando aggiungi un nuovo customer:

se il suo FQDN è coperto da uno dei certificati presenti
MCS provvederà automaticamente a fornirgli quello corretto, senza necessità di Let’s Encrypt

Abilitare la sincronizzazione certificati per un customer

Anche dopo la creazione di un customer, puoi modificare la gestione del suo certificato in qualsiasi momento:

Accedi alla pagina Customers in MCS.
Clicca sull’FQDN del customer desiderato.
Premi il pulsante Change accanto alla voce dedicata ai certificati.
Seleziona l’opzione Enabled per attivare la sincronizzazione.

Questa azione permette a MCS di gestire automaticamente il certificato tramite Let’s Encrypt o tramite i certificati caricati manualmente, a seconda della configurazione attiva.

Gestione certificati

Certificato SSL per il dominio di management

Gestione dei certificati dei customer

1. Sincronizzazione automatica con Let’s Encrypt

2. Caricamento manuale dei certificati in MCS

Abilitare la sincronizzazione certificati per un customer

Prenota la tua demo!

Prenota la tua demo!

Prenota la tua demo!

Subscribe

Gestione certificati

Certificato SSL per il dominio di management

Gestione dei certificati dei customer

1. Sincronizzazione automatica con Let’s Encrypt

2. Caricamento manuale dei certificati in MCS

Abilitare la sincronizzazione certificati per un customer