Konfigurieren von Zertifikaten für den Director in Lync Server 2013
Thema Letzte Änderung: 08.09.2012
Wichtig
Wenn Sie den Zertifikat-Assistenten ausführen, stellen Sie sicher, dass Sie mit einem Konto angemeldet sind, das Mitglied einer Gruppe ist, dem die entsprechenden Berechtigungen für den Typ der Zertifikatvorlage zugewiesen wurden, die Sie verwenden werden. Standardmäßig verwendet eine Lync Server 2013-Zertifikatanforderung die Webserver-Zertifikatvorlage. Wenn Sie ein Konto verwenden, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist, um ein Zertifikat mithilfe dieser Vorlage anzufordern, überprüfen Sie, ob der Gruppe die registrierungsberechtigungen zugewiesen wurden, die für die Verwendung dieser Vorlage erforderlich sind.
Jeder Director benötigt ein Standardzertifikat, ein internes Webzertifikat und ein externes Webzertifikat. Ausführliche Informationen zu den Zertifikatanforderungen für Directors finden Sie in der Planungsdokumentation unter Zertifikatanforderungen für interne Server in Lync Server 2013 .
Verwenden Sie das folgende Verfahren, um Director-Zertifikate zu konfigurieren. Wiederholen Sie das Verfahren für jeden Director. In den Schritten dieses Verfahrens wird beschrieben, wie Sie ein Zertifikat von einer internen Zertifizierungsstelle für unternehmensinterne Stammzertifizierungsstellen konfigurieren, die von Ihrer Organisation bereitgestellt werden, und mit Offlineanforderungsverarbeitung. Weitere Informationen zum Abrufen von Zertifikaten von einer externen Zertifizierungsstelle erhalten Sie von Ihrem Supportteam.
So konfigurieren Sie Zertifikate für den Director- oder Directorpool
Klicken Sie im Lync Server-Bereitstellungs-Assistenten neben Schritt 3: Anfordern, Installieren oder Zuweisen von Zertifikaten auf Ausführen.
Klicken Sie auf der Seite Zertifikat-Assistent auf Anfordern.
Klicken Sie auf der Seite "Zertifikatanforderung " auf "Weiter".
Akzeptieren Sie auf der Seite "Verzögerte oder sofortige Anforderungen " die Standardoption " Anforderung sofort an eine Onlinezertifizierungsstelle senden", und klicken Sie dann auf "Weiter".
Klicken Sie auf der Seite "Zertifizierungsstelle auswählen " auf die interne Windows-Zertifizierungsstelle, die Sie verwenden möchten, und klicken Sie dann auf "Weiter".
Geben Sie auf der Seite "Konto der Zertifizierungsstelle" alternative Anmeldeinformationen an, die verwendet werden sollen, wenn das Konto, mit dem Sie angemeldet sind, nicht über ausreichende Berechtigungen zum Anfordern des Zertifikats verfügt, und klicken Sie dann auf "Weiter".
Klicken Sie auf der Seite "Alternative Zertifikatvorlage angeben " auf "Weiter".
Auf der Seite " Name und Sicherheitseinstellungen" können Sie einen Anzeigenamen angeben, die Länge des 2048-Bit-Schlüssels akzeptieren und dann auf "Weiter" klicken.
Geben Sie auf der Seite "Organisationsinformationen " optional Organisationsinformationen an, und klicken Sie dann auf "Weiter".
Geben Sie auf der Seite " Geografische Informationen " optional geografische Informationen an, und klicken Sie dann auf "Weiter".
Klicken Sie auf der Seite "Antragstellername/Alternative Antragstellernamen " auf "Weiter".
Hinweis
Die Liste der alternativen Antragstellernamen sollte den Namen des Computers, auf dem Sie den Director installieren (wenn ein einzelner Director) oder den Namen des Directorpools enthält, und die einfachen URL-Namen enthalten, die für die Organisation konfiguriert sind.
Wählen Sie auf der Seite "SIP Domain Setting on Subject Alternate Names (SANs)" die Option "Konfigurierte SIP-Domänen " für alle Domänen aus, die der Director behandeln soll, und klicken Sie dann auf "Weiter".
Fügen Sie auf der Seite "Zusätzliche alternative Antragstellernamen konfigurieren " alle zusätzlichen erforderlichen alternativen Antragstellernamen hinzu, und klicken Sie dann auf "Weiter".
Klicken Sie auf der Seite " Zertifikatanforderungszusammenfassung " auf "Weiter".
Klicken Sie auf der Seite "Befehle ausführen " auf "Weiter ", nachdem die Befehle ausgeführt wurden.
Klicken Sie auf der Seite " Status der Onlinezertifikatanforderung " auf "Fertig stellen".
Klicken Sie auf der Seite "Zertifikatzuweisung " auf "Weiter".
Hinweis
wenn Sie das Zertifikat anzeigen möchten, doppelklicken Sie in der Liste auf das Zertifikat.
Klicken Sie auf der Seite " Zertifikatzuweisungszusammenfassung " auf "Weiter".
Klicken Sie auf der Seite "Befehle ausführen " auf "Fertig stellen ", nachdem die Befehle ausgeführt wurden.
Klicken Sie auf der Seite " Zertifikat-Assistent" auf "Schließen".