Configurar certificados do Diretor no Lync Server 2013
Tópico última modificação: 08/09/2012
Importante
Ao executar o Assistente de Certificado, verifique se você está conectado usando uma conta que é membro de um grupo ao qual foram atribuídas as permissões apropriadas para o tipo de modelo de certificado que você usará. Por padrão, uma solicitação de certificado do Lync Server 2013 usará o modelo de certificado do Servidor Web. Se você usar uma conta que seja membro do grupo RTCUniversalServerAdmins para solicitar um certificado usando esse modelo, verifique se o grupo foi atribuído às permissões de Registro necessárias para usar esse modelo.
Cada Diretor requer um certificado padrão, um certificado interno da Web e um certificado externo da Web. Para obter detalhes sobre os requisitos de certificado para Diretores, consulte Requisitos de certificado para servidores internos no Lync Server 2013 na documentação planejamento.
Use o procedimento a seguir para configurar certificados de Diretor. Repita o procedimento para cada Diretor. As etapas deste procedimento descrevem como configurar um certificado de uma AC (autoridade de certificação) raiz corporativa interna implantada por sua organização e com processamento de solicitação offline. Para obter detalhes sobre como obter certificados de uma AC externa, entre em contato com sua equipe de suporte.
Para configurar certificados para o pool de Diretores ou Diretores
No Assistente de Implantação do Lync Server, ao lado da Etapa 3: Solicitar, Instalar ou Atribuir Certificados, clique em Executar.
Na página Assistente de Certificados, clique em Solicitar.
Na página Solicitação de Certificado, clique em Avançar.
Na página Solicitações Atrasadas ou Imediatas, aceite o padrão Enviar a solicitação imediatamente para uma opção de autoridade de certificação online e clique em Avançar.
Na página Escolher uma AC ( Autoridade de Certificação), clique na autoridade de certificação interna do Windows que você deseja usar e clique em Avançar.
Na página Conta da Autoridade de Certificação, especifique credenciais alternativas a serem usadas se a conta com a qual você está conectado não tiver autoridade suficiente para solicitar o certificado e clique em Avançar.
Na página Especificar Modelo de Certificado Alternativo , clique em Avançar.
Na página Configurações de Nome e Segurança, você pode especificar um Nome Amigável, aceitar o comprimento da chave de 2048 bits e clicar em Avançar.
Na página Informações da Organização , especifique opcionalmente as informações da organização e clique em Avançar.
Na página Informações Geográficas , especifique opcionalmente as informações geográficas e clique em Avançar.
Na página Nome da Entidade/Nomes Alternativos da Entidade , clique em Avançar.
Nota
A lista de nomes alternativos da entidade deve conter o nome do computador no qual você está instalando o Diretor (se um único Diretor) ou o nome do pool de Diretores e os nomes de URL simples configurados para a organização.
Na página Configuração de Domínio SIP em SANs ( Nomes Alternativos da Entidade), selecione os Domínios SIP Configurados para todos os domínios que você deseja que o Diretor manipule e clique em Avançar.
Na página Configurar Nomes Alternativos de Assunto Adicionais, adicione outros nomes alternativos de assunto necessários e clique em Avançar.
Na página Resumo da Solicitação de Certificado, clique em Avançar.
Na página Comandos em Execução , clique em Avançar após a conclusão da execução dos comandos.
Na página Status da Solicitação de Certificado Online, clique em Concluir.
Na página Atribuição de Certificado, clique em Avançar.
Nota
se você quiser exibir o certificado, clique duas vezes no certificado na lista.
Na página Resumo da Atribuição de Certificado, clique em Avançar.
Na página Comandos em Execução , clique em Concluir após a conclusão da execução dos comandos.
Na página Assistente de Certificado , clique em Fechar.