NFR NO TIENE CERTIFICADO HTTPS

[alejandrogalla]

Hola !!

He notado en el dia de hoy que mi NFR PRIMARIA, hospedada en AWS no tiene certificado HTTPS, el navegador me lo indica mediante "conexion segura no disponible".

He probado de reiniciar la EC2 pero no se que otra cosa hacer, ya que debería ser automático.

Los puertos 443 y 5001 están abiertos, puedo ingresar a la consola y no veo ninguna alarma encendida salvo la de troncales porque no es una troncal soportada.



Gracias desde ya.

 

[Alejandro_3CX]

hola, podés indicar exactamente cual es el fqdn de esa instalación?

 

[alejandrogalla]

hola Ale, maknet1.3cx.co

 

[alejandrogalla]

es la NFR primaria

 

[Alejandro_3CX]

Ok el certificado expiró, asegúrate de hacer lo siguiente

Edita el archivo /etc/resolv.conf con los dns de google como primários 8.8.8.8 y 8.8.4.4

Luego realiza un backup, guárdalo fuera del servidor y ejecuta el siguiente procedimiento al pie de la letra:

Ingresa a la central vía IP y en el menú de ajustes ---- parámetros busca o agrega el campo TEMPORARY_SELF_SIGNED_CERTIFICATE_GENERATED y le asignas valor 1, aplica los cambios

En seguida vía ssh como usuario root ingresa el comando

/usr/lib/3cxpbx/PbxConfigTool -renew-certificates


Presiona enter y verás algo como

una vez hecho eso y ejecutado el comando entonces reinicia el servicio nginx

service nginx restart

En el registro de evento de la central debes ver que el certificado se ha renovado

 

[alejandrogalla]

Gracias Alejandro.
Si encuentro la clave de acceso a la EC2 lo hago, si no, qué tal reinstalarla ?

 

[Alejandro_3CX]

Revisa lo siguiente

How to access for Self Hosted Instances via SSH

Read our guide on how to access your self hosted instance remotely via SSH. Follow the steps for each of the most popular Cloud providers we support.

www.3cx.com

Creating a 3CX PBX VM via Amazon AWS Marketplace

Easily host and manage your 3CX PBX on Amazon AWS Marketplce and stay in full control of your installation. Learn more on this guide.

www.3cx.com

 

[alejandrogalla]

TEMPORARY_SELF_SIGNED_CERTIFICATE_GENERATED está en 0
lo voy a cambiar a 1

 

[alejandrogalla]

estoy viendo que en otras instalaciones TEMPORARY_SELF_SIGNED_CERTIFICATE_GENERATED tambien está en 0. lo cambio por 1 y aparentemente queda porque no me da la opcion de "guardar"

 

[alejandrogalla]

incluyendo las licencias compradas edicion PRO

 

[alejandrogalla]

lo estoy modificado aparentemente queda guardado el parametro en 1

 

[Alejandro_3CX]

primero asegúrate de que vos tengas el acceso ssh y luego realiza el procedimiento enviado.

Sino tendrás que reinstalar.

 

[alejandrogalla]

ok. Para instalar estas centrales utilicé el marketplace de AWS, voy a ver por el método indicado creando un usuario especifico en IAM de AWS, como me indicas. Gracias.

 

[Alejandro_3CX]

de nada!

 

[alejandrogalla]

habra que reinstalar porque no tengo acceso de escritura al archivo resolv.conf espero que la instalación de la centrales PRO tomen la configuracion y renueven el certificado.

 

[alejandrogalla]

otra consulta para estar atento: cada cuánto tiempo se renueva el certificado ? 3 meses ?

 

[alejandrogalla]

bien, solamente pude volver a levantar la instancia en AWS pero no pude recuperar el backup. dice problema de compatibilidad de versiones. Pero la tenía actualizada a la última beta. me acuerdo haberme fijado y no habia más actualizaciones. a lo mejor por la perdida del ssl. me voy a fijar si el parametro en la nueva instalación está activo. A ver....
bueno lo voy a pasar a 1

bueno mañana tengo que reconfigurar los usuarios, menos mál que son 3 o 4 solo 1 que uso en mi celular.
Estoy desplegando una central con más de 50 usuarios. si me pasa esto con esa central me voy a suicidar. jajaja

 

[alejandrogalla]

cuando dice problema de compatibilidad de versiones dice:

 

[Alejandro_3CX]

hola los backup de versiones superiores no pueden ser usados en una instalación de versión menor.

En tu caso termina de instalar la central, luego la actualizas sobre la misma versión del backup y ahí si que entonces sitúa el archivo de backup en la ruta usada para los backup y podrás hacer la restauración.

Saludos!

 

[alejandrogalla]

ok Ale, si ya me di cuenta, perdón estaba asustado y cansado. Ahora me encuentro con que no me funciona la instalación. voy a proceder a reinstalar a ver qué pasó. porque anoche quedó funcionando, apagué la instancia, ahora la enciendo y no accedo al login.

Gracias.