Настройка сертификатов для директора в Lync Server 2013
Последнее изменение раздела: 2012-09-08
Важно
При запуске мастера сертификатов убедитесь, что вы вошли с помощью учетной записи, которая является членом группы, которой были назначены соответствующие разрешения для типа шаблона сертификата, который вы будете использовать. По умолчанию запрос сертификата Lync Server 2013 будет использовать шаблон сертификата веб-сервера. Если для запроса сертификата с помощью этого шаблона используется учетная запись, которая является членом группы RTCUniversalServerAdmins, убедитесь, что группе назначены разрешения на регистрацию, необходимые для использования этого шаблона.
Каждому директору требуется сертификат по умолчанию, внутренний веб-сертификат и внешний веб-сертификат. Дополнительные сведения о требованиях к сертификатам для директоров см. в документации по планированию требований к сертификатам для внутренних серверов в Lync Server 2013 .
Чтобы настроить сертификаты каталога, выполните следующую процедуру. Повторите процедуру для каждого директора. В этой процедуре описано, как настроить сертификат из внутреннего корневого центра сертификации предприятия (ЦС), развернутого вашей организацией, и с обработкой автономных запросов. Чтобы получить сведения о получении сертификатов из внешнего ЦС, обратитесь в службу поддержки.
Настройка сертификатов для пула директоров или директоров
В мастере развертывания Lync Server рядом с шагом 3 "Запрос,установка или назначение сертификатов" нажмите кнопку " Выполнить".
На странице Мастер сертификатов щелкните элемент Запросить.
На странице запроса сертификата нажмите кнопку " Далее".
На странице "Отложенные или немедленные запросы" примите стандартное значение "Отправить запрос немедленно в интернет-центр сертификации" и нажмите кнопку "Далее".
На странице "Выбор центра сертификации( ЦС) щелкните внутренний центр сертификации Windows, который вы хотите использовать, и нажмите кнопку "Далее".
На странице "Учетная запись центра сертификации" укажите альтернативные учетные данные, которые будут использоваться, если учетная запись, в которую вы вошли, не имеет достаточных полномочий для запроса сертификата, а затем нажмите кнопку "Далее".
На странице "Указание альтернативного шаблона сертификата " нажмите кнопку "Далее".
На странице "Имя и параметры безопасности" можно указать понятное имя, принять длину 2048-разрядного ключа и нажать кнопку " Далее".
На странице "Сведения об организации" при необходимости укажите сведения об организации и нажмите кнопку " Далее".
На странице "Географическая информация " при необходимости укажите географические сведения и нажмите кнопку " Далее".
На странице "Имя субъекта" или "Альтернативные имена субъектов " нажмите кнопку "Далее".
Примечание.
Список альтернативных имен субъектов должен содержать имя компьютера, на котором устанавливается директор (если один директор) или имя пула директоров, а также простые URL-адреса, настроенные для организации.
На странице параметров домена SIP на странице альтернативных имен субъектов (SAN) выберите настроенные домены SIP для всех доменов, которые будет обрабатывать директор, и нажмите кнопку "Далее".
На странице "Настройка дополнительных альтернативных имен субъектов " добавьте дополнительные необходимые альтернативные имена субъектов и нажмите кнопку " Далее".
На странице "Сводка по запросу сертификата " нажмите кнопку "Далее".
На странице "Выполнение команд " нажмите кнопку " Далее" после завершения выполнения команд.
На странице состояния запроса сертификата в сети нажмите кнопку "Готово".
На странице назначения сертификата нажмите кнопку " Далее".
Примечание.
Если вы хотите просмотреть сертификат, дважды щелкните сертификат в списке.
На странице "Сводка по назначению сертификатов " нажмите кнопку "Далее".
На странице "Выполнение команд " нажмите кнопку " Готово" после завершения выполнения команд.
На странице мастера сертификатов нажмите кнопку " Закрыть".