Conectar-se ao Web Service e baixar a cadeia de certificados da autoridade de certificação raiz
Tópico modificado em: 2011-01-27
Após conectar-se ao Registrador, a primeira coisa que o dispositivo faz é baixar a cadeia de confiança do emissor do certificado do servidor. Ela fica armazenada no dispositivo e é emitida para verificar o certificado que o servidor utiliza para se autenticar.
Ao receber o endereço do Registrador e dos Serviços Web, o dispositivo se conecta ao servidor web e baixa a cadeia de certificados raiz. Essa é uma cadeia de certificados de confiança vinculando o servidor da web com a CA (autoridade de certificação). Isso auxilia o dispositivo a solicitar um certificado para autenticação e também ajuda a melhorar a eficiência e a segurança das comunicações subsequentes.
Problema 1: o dispositivo não pode se conectar aos Serviços Web
Problema: O dispositivo exibe a mensagem "Não é possível localizar o Serviço Web de Certificado do Lync" depois de mostrar a mensagem "Localizando o servidor para baixar o certificado".
Solução: as informações retornadas pelo DHCP pode estar desatualizadas ou incorretas. Primeiro, execute a transação sintética test-CsPhoneBootstrap:
test-CsPhoneBootstrap -TargetFQDN -PIN <pin of the user on the device seeing this failure> -PhoneOrExt <phone or extension of the user on the device seeing this failure> -verbose
Esse cmdlet mostra qual DHCP foi definido, incluindo se foi configurado corretamente. Se ele não estiver configurado corretamente, corrija a URL na opção de servidor DHCP 43 e redefina o dispositivo para que ele inicia o processo de conexão novamente. Como alternativa, se houver outro motivo pelo qual você não consegue se conectar as Serviços Web, resolva o problema primeiro antes de tentar novamente se conectar ao dispositivo.
Problema 2: não é possível baixar a cadeia de certificados raiz
Problema: o dispositivo exibe uma mensagem "Erro ao baixar a cadeia de certificados do Registrador OCS. Tente novamente".
Resolução: verifique a configuração do administrador para o CA raiz e o Download de Certificado. Se não estiver definidos, habilite-os. Em seguida, reinicie o dispositivo. Para obter detalhes, consulte Como reiniciar um dispositivo. O dispositivo passa pelo processo de conexão antes de tentar baixar novamente a cadeia de certificado raiz. Desta vez, o download deve ter êxito.