Liebe Kundinnen und Kunden,
unsere InstantPBX-Plattform feiert 10jährigen Geburtstag. Aber statt einer Party gab es leider ein SwyxServer-internes Zertifikat, dessen auf 10 Jahre gesetzte Gültigkeit abgelaufen ist. Das ist ärgerlich. Für uns, aber vor allem auch für Sie. Darum erstmal: Entschuldigung.
Das Risiko eines ablaufenden Stammzertifikats kannten wir, hatten Swyx damals schon darauf hingewiesen und der Hersteller hat auch einige Jahre später ein automatisches Erneuerungs-Tool bereitgestellt. Warum die automatische Erneuerung nicht bei allen Kunden gehalten hat, was sie verspricht, wissen wir selbst nicht.
Und natürlich überwachen wir alle unsere Zertifikate aus der Ferne. Dieses hier taucht in der Server-eigenen Zertifikatsverwaltung aber gar nicht auf (es lässt sich also für uns nicht abfragen). Darum war es unbemerkt.
Und: Es waren nicht alle Kunden betroffen. Das hat die Fehlersuche etwas erschwert.
Durch die Erneuerung des Server-Zertifikates kann es nötig sein, dass Sie auch ein neues Client-Zertifikat bei sich ausrollen müssen. In diesem Fall gehen Sie bitte wie folgt vor:
1. Laden Sie sich das aktuelle Verbindungszertifikat hier herunter
2. Öffnen Sie die heruntergeladene Datei (Doppelklick), klicken Sie den Import-Assistenten weiter und wählen Sie in dem Dialog, in dem Sie nach dem Passwort gefragt werden, zunächst aus: "[x] Zertifikat als exportierbar markieren"
3. Nachdem Sie dieses Häkchen gesetzt haben, sind Sie bereit für das Passwort, es lautet InstantPBX - nur der reine Text, ohne weitere Sonderzeichen o.ä. (das Zertifikat ist nur ein Hilfsmittel, damit der Client den Weg zu uns findet, es hat keine sicherheitsrelevante Funktion)
4. Öffnen Sie den SwyxIt!-Client, gehen Sie auf Einstellungen - lokale Konfiguration - Verbindungseinstellungen - Erweitert
5. Dort finden Sie unten bei "Zertifikat / manuell" im Dropdown jetzt ein Zertifikat mit Namen "InstantPBX legacy 2025", bitte wählen Sie das aus.
Bitte beachten Sie den folgenden Hinweis zur Kompatibilität:
Dieser Artikel gilt nur für unser Produkt "InstantPBX auf Basis Swyx" in Verbindung mit dem Windows-Client "SwyxIt!". Bitte führen Sie die o.g. Schritte auch nur durch, falls Sie sich nicht mehr anmelden können ("Verbindung zum RemoteConnector fehlgeschlagen).
Dieser Artikel gilt nicht für eines der folgende Produkte:
- InstantPBX-Clients für Mac oder Smartphone (hier erfolgt der Zertifikatswechsel automatisch)
- InstantPBX auf Basis C5 (neue Produktgeneration ab 2024) / völlig anderes Produkt
- Frühere COMM.on-Telefonanlagen der TeamIT / heute InstantPBX (technisch gleiches Produkt, aber das Zertifikat hat noch einige Jahre Gültigkeit)
- HostedPBX VPNless (gleiches Betriebskonzept, aber die Zertifikate haben eine individuelle Gültigkeit je nach Kundenverhältnis)