Conectar con confianza

El teléfono utiliza el mismo servidor HTTPS de ReminaPBX para WSS. No necesita aceptar un segundo certificado de Asterisk.

Si el certificado es autofirmado, ReminaPBX puede comprobar su firma, vigencia, nombre y huella. Esas comprobaciones no lo instalan como confiable en su navegador o equipo.

1. El botón Comprobar certificado / WSS abre el destino HTTPS del WebPhone. Si aparece «Upgrade Required», el endpoint está disponible y espera una conexión WebSocket. Al volver se prueba WSS desde el navegador. Si aparece una advertencia TLS, revise el certificado antes de continuar. En el WebPhone abra Conexión y revise la huella SHA-256 con su administrador por un canal independiente.
2. Descargue el certificado público desde esa pantalla. Pida a TI instalar el certificado o la CA verificada en el almacén de confianza del equipo, o desplegarlo mediante las políticas de su organización.
3. Si el certificado está vencido o no coincide con el nombre de acceso, debe corregirse en el servidor. No basta con confiar en él.
4. Vuelva a abrir ReminaPBX mediante el nombre HTTPS correcto, permita el micrófono y pulse Reconectar teléfono.

Si el navegador bloquea inicialmente esta página por el certificado, la aplicación todavía no puede ejecutarse. La confianza inicial debe resolverla el usuario o TI en el dispositivo. Una página web no puede aceptar esa advertencia ni instalar certificados automáticamente.

En LAN, WAN e Internet se requieren la misma identidad y confianza TLS. No se deshabilita la validación ni se envían claves SIP sobre una conexión insegura.