Vorabanforderung von Zertifikaten (optional)

 

Letztes Änderungsdatum des Themas: 2010-11-02

Zertifikate sind für alle internen Server erforderlich, auf denen Microsoft Lync Server 2010 ausgeführt wird. Dies gilt auch für jeden Enterprise Edition-Front-End-Server, Standard Edition-Server, Director, eigenständigen A/V-Konferenzserver und eigenständigen Vermittlungsserver. Wenngleich für interne Server die Verwendung einer internen Unternehmenszertifizierungsstelle empfohlen wird, können Sie auch eine öffentliche Zertifizierungsstelle verwenden. Ausführliche Informationen zu Zertifikatanforderungen und zur Verwendung einer öffentlichen Zertifizierungsstelle finden Sie unter Anforderungen an Zertifikate für interne Server in der Planungsdokumentation.

Lync Server 2010-Setup umfasst den Zertifikat-Assistenten, der die Aufgaben zum Anfordern, Zuweisen und Installieren von Zertifikaten während der Bereitstellung vereinfacht. Wenn Sie vor der Installation von Servern Zertifikate anfordern möchten (um beispielsweise während der eigentlichen Serverbereitstellung Zeit zu sparen), können Sie hierzu einen Computer verwenden, auf dem die Lync Server 2010-Verwaltungstools installiert sind, oder ein in Ihrer Organisation definiertes Verfahren zur Zertifikatanforderung einsetzen, sofern Sie sicherstellen, dass die Zertifikate exportiert werden können und alle erforderlichen alternativen Antragstellernamen enthalten. Die vorzeitige Anforderung von Zertifikaten ist optional; wenn Sie sie nicht im Voraus anfordern, müssen Sie dies im Rahmen des Setups für jeden Server nachholen, für den ein Zertifikat erforderlich ist.

Diese Bereitstellungsdokumentation enthält Verfahren zur Verwendung des Zertifikat-Assistenten zum Anfordern von Zertifikaten im Rahmen des Setup-Prozesses. Beschreibungen hierzu finden Sie in den Abschnitten Konfigurieren von Zertifikaten für Front-End-Server, Konfigurieren von Zertifikaten für Standard Edition-Server, Konfigurieren von Zertifikaten für den Director, Konfigurieren von Zertifikaten für eigenständige A/V-Konferenzserver und Installieren der Dateien für den Vermittlungsserver in dieser Bereitstellungsdokumentation. Wenn Sie Zertifikate im Voraus anfordern, müssen Sie die Verfahren zur Zertifikatbereitstellung in den betreffenden Abschnitten entsprechend ändern, da die Zertifikate nicht zum Bereitstellungszeitpunkt angefordert, sondern importiert und zugewiesen werden müssen.

noteHinweis:
Lync Server 2010 umfasst die Unterstützung für SHA-256-Zertifikate für Verbindungen von Clients, auf denen die Betriebssysteme Windows Vista, Windows Server 2008, Windows Server 2008 R2 und Windows 7 sowie Microsoft Lync 2010 Phone Edition ausgeführt werden. Damit der externe Zugriff über SHA-256 unterstützt wird, wird das externe Zertifikat von einer öffentlichen Zertifizierungsstelle ausgestellt, die SHA-256 verwendet.