Konfigurieren von Zertifikaten für den Director
Letztes Änderungsdatum des Themas: 2012-05-21
.gif "important") Wichtig: |
|---|
| Wenn Sie den Zertifikat-Assistenten ausführen, müssen Sie mit einem Konto angemeldet sein, das Mitglied einer Gruppe ist, die über die entsprechenden Berechtigungen für den zu verwendeten Zertifikatvorlagentyp verfügt. Für eine Lync Server -Zertifikatanforderung wird standardmäßig die Webserver-Zertifikatvorlage verwendet. Wenn Sie ein Konto verwenden, das Mitglied der RTCUniversalServerAdmins-Gruppe ist, kann mit dieser Vorlage nur ein Zertifikat angefordert werden, wenn dieser Gruppe die zum Verwenden dieser Vorlage erforderlichen Registrierungsberechtigungen erteilt wurden. |
Für jeden Director wird ein Standardzertifikat, ein internes Webzertifikat und ein externes Webzertifikat benötigt. Ausführliche Informationen zu den Zertifikatanforderungen für Director-Server finden Sie unter Anforderungen an Zertifikate für interne Server in der Planungsdokumentation.
Verwenden Sie das folgende Verfahren, um Director-Zertifikate zu konfigurieren. Wiederholen Sie das Verfahren für jeden Director. Die Schritte in diesem Verfahren beschreiben, wie Sie ein Zertifikat einer internen Stammzertifizierungsstelle konfigurieren, die in Ihrem Unternehmen eingesetzt wird. Zertifikatanforderungen werden in diesem Verfahren offline verarbeitet. Ausführliche Informationen zum Anfordern von Zertifikaten bei einer externen Zertifizierungsstelle erhalten Sie von Ihrem Support-Team.
So konfigurieren Sie Zertifikate für den Director oder Director-Pool
Klicken Sie im Lync Server-Bereitstellungs-Assistenten neben Schritt 3: Zertifikate anfordern, installieren oder zuweisen auf Ausführen.
Klicken Sie auf der Seite Zertifizierungs-Assistent auf Anfordern.
Klicken Sie auf der Seite Zertifikatanforderung auf Weiter.
Akzeptieren Sie auf der Seite Verzögerte oder sofortige Anforderungen die Standardoption Anforderung unmittelbar an eine Onlinezertifizierungsstelle senden, und klicken Sie dann auf Weiter.
Klicken Sie auf der Seite Zertifizierungsstelle auswählen auf die interne Windows-Zertifizierungsstelle, die Sie verwenden möchten, und klicken Sie dann auf Weiter.
Geben Sie auf der Seite Zertifizierungsstellenkonto alternative Anmeldeinformationen für den Fall an, dass das zur Anmeldung verwendete Konto keine ausreichenden Berechtigungen zum Anfordern des Zertifikats besitzt, und klicken Sie anschließend auf Weiter.
Klicken Sie auf der Seite Alternative Zertifikatvorlage angeben auf Weiter.
Geben Sie auf der Seite Namens- und Sicherheitseinstellungen einen Wert für Anzeigename ein, akzeptieren Sie die Schlüssellange von 2.048 Bit, und klicken Sie auf Weiter.
Überprüfen Sie optional die Informationen auf der Seite Organisationsinformationen, und klicken Sie anschließend auf Weiter.
Überprüfen Sie optional die Informationen auf der Seite Geografische Informationen, und klicken Sie anschließend auf Weiter.
Klicken Sie auf der Seite Antragstellername/Alternative Antragstellernamen auf Weiter.
.gif "note")
Hinweis:Die Liste der alternativen Antragstellernamen sollte den Namen des Computers enthalten, auf dem Sie den Director installieren (falls nur ein Director vorhanden ist), andernfalls den Namen des Director-Pools und die Namen der einfachen URLs, die für die Organisation konfiguriert wurden. Wählen Sie auf der Seite SIP-Domäneneinstellung für alternative Antragstellernamen (SANs) die Option Konfigurierte SIP-Domänen für alle Domänen aus, die der Director verarbeiten soll, und klicken Sie dann auf Weiter.
Geben Sie auf der Seite Zusätzliche alternative Antragstellernamen konfigurieren zusätzlich erforderliche alternative Antragstellernamen an, und klicken Sie auf Weiter.
Klicken Sie auf der Seite Zusammenfassung der Zertifikatanforderung auf Weiter.
Klicken Sie auf der Seite Befehle ausführen nach Abschluss der Befehlsausführung auf Weiter.
Klicken Sie auf der Seite Status der Onlinezertifikatanforderung auf Fertig stellen.
Klicken Sie auf der Seite Zertifikatzuweisung auf Weiter.
Hinweis:Wenn Sie das Zertifikat anzeigen möchten, doppelklicken Sie auf das Zertifikat in der Liste. Klicken Sie auf der Seite Zusammenfassung der Zertifikatzuweisung auf Weiter.
Klicken Sie auf der Seite Befehle ausführen nach Abschluss der Befehlsausführung auf Fertig stellen.
Klicken Sie auf der Seite Zertifizierungs-Assistent auf Schließen.