Hallo Mario,

auch ich bin in die Falle mit den zurückgesetzten Zertifikaten gefallen (zweimal ). Man muss nicht jedes einzelne Zertifikat manuell hochladen. Dafür ist ja gerade die globale Zertifikats Liste gedacht. Auch musst du sie nicht einsetzen. Nimm den Haken bei „Auf alle Geräte anwenden“ raus, und es ist so wie vorher.

Für Microsoft (für die Anmeldung über Entra ID) reicht es das DigiCert Global Root CA zu den Quellen hinzuzufügen https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem

Das Telekom Zertifikat „T-TeleSec GlobalRoot Class 2“ für den Company Flex SIP Trunk gibt es leider nur als cer Datei zum Herunterladen https://corporate-pki.telekom.de/en/GlobalRootClass2.html. Bei dem ersten Anmeldeversuch steht das Zertifikat auf der PBX bei den Zertifikaten in der Untrust Liste. Hier kann man es im pem Format herunterladen und dann manuell in die globale konfig hochladen.

Problem hier ist, dass man nicht mitbekommt, wenn ein Zertifikat abläuft. Super wäre es, wenn der Techassist bei Fehlern eine E-Mail versenden würde.

Gruß Sam

P.S: das abgelaufene *.innovaphone.com Zertifikat kommt von der URL https://download.innovaphone.com/certificates/innovaphone.pem Wenn man die URL löscht, fehlt einem aber auch das gültige *.innovaphone.com Zertifikat. Dies muss Innovaphone anpassen