Referenzarchitektur 1: Zertifikatzusammenfassung für einen einzelnen konsolidierten Edgeserver

Letztes Änderungsdatum des Themas: 2012-08-08

Bevor Sie fortfahren, sollten Sie sich einen Moment Zeit nehmen, um die Einträge in der folgenden Tabelle den vollqualifizierten Domänennamen (FQDNs)/IP-Adressen in der Abbildung in Referenzarchitektur 1: Einzelner konsolidierter Edgeserver zuzuordnen, sodass die Beziehungen klar sind. Beachten Sie z. B., dass der externen A/V-Edgeschnittstelle (av.contoso.com) kein Zertifikat zugewiesen ist, der Medienauthentifizierungsdienst jedoch über ein zugewiesenes A/V-bezogenes Zertifikat (avauth.contoso.net) verfügt.

Die in der folgenden Tabelle aufgeführten Zertifikate sind für die Unterstützung der in der Abbildung "Topologie mit einem einzelnen konsolidierten Edgeserver" gezeigten Edgetopologie erforderlich. Es werden drei Zertifikate für den Reverseproxy angezeigt, um die Zertifikatanforderungen für dedizierte einfache URLs hervorzuheben (beispielsweise "https://dial-in.contoso.com"). Für Bereitstellungen, die über einen einzelnen Pool verfügen, oder bei denen mehrere Pools die einfachen URLs für Einwahlkonferenzen und Besprechungen gemeinsam verwenden, könnten Sie eine einzelne Veröffentlichungsregel und ein entsprechendes Zertifikat erstellen. Die im Topologie-Generator definierten URLs wie "lsweb-ext.contoso.com/dialin" und "lsweb-ext.contoso.com/meet" könnten z. B. eine einzige Veröffentlichungsregel und ein Zertifikat mit dem Antragstellernamen "lsweb-ext.contoso.com" gemeinsam verwenden. Ausführliche Informationen finden Sie unter Optionen für einfache URLs.

Hinweis:
Die folgende Tabelle zeigt zu Referenzzwecken einen sekundären SIP-Eintrag in der Liste für alternative Antragstellernamen. Für jede SIP-Domäne in Ihrer Organisation muss ein entsprechender FQDN in der Liste der alternativen Antragstellernamen des Zertifikats aufgeführt sein.