Referenzarchitektur 2: Zertifikatübersicht für skalierte konsolidierte Edgetopologie (DNS-Lastenausgleich)

Letztes Änderungsdatum des Themas: 2012-08-08

Bevor Sie fortfahren, sollten Sie sich einen Moment Zeit nehmen, um die Einträge in der folgenden Tabelle den vollqualifizierten Domänennamen (FQDNs)/IP-Adressen in der Abbildung "Skalierte konsolidierte Edgetopologie (DNS-Lastenausgleich)" unter Referenzarchitektur 2: Skalierte konsolidierte Edgetopologie (DNS-Lastenausgleich) zuzuordnen, damit die Beziehungen klar sind. Beachten Sie z. B., dass in der Tabelle "Erforderliche Zertifikate für eine skalierte konsolidierte Edgetopologie (DNS-Lastenausgleich)" der externen A/V-Edgeschnittstelle (av.contoso.com) kein Zertifikat zugewiesen ist, der Medienauthentifizierungsdienst jedoch über ein zugewiesenes A/V-bezogenes Zertifikat (avauth.contoso.net) verfügt.

Die in der folgenden Tabelle aufgeführten Zertifikate sind für die Unterstützung der in der Abbildung "Skalierte konsolidierte Edgetopologie (DNS-Lastenausgleich)" gezeigten Edgetopologie erforderlich. Es werden drei Zertifikate für den Reverseproxy angezeigt, um die Zertifikatanforderungen für dedizierte einfache URLs hervorzuheben (beispielsweise https://dial-in.contoso.com). Für Bereitstellungen, die über einen einzelnen Pool verfügen, oder bei denen mehrere Pools die einfachen URLs für Einwahlkonferenzen und Besprechungen gemeinsam verwenden, könnten Sie eine einzelne Veröffentlichungsregel und ein entsprechendes Zertifikat erstellen. Die im Topologie-Generator definierten URLs wie cs.contoso.com/dialin und cs.contoso.com/meet könnten z. B. eine einzige Veröffentlichungsregel und ein Zertifikat mit dem Antragstellernamen cs.contoso.com gemeinsam verwenden. Ausführliche Informationen finden Sie unter Optionen für einfache URLs.

Hinweis:
Die folgende Tabelle zeigt zu Referenzzwecken einen sekundären SIP-Eintrag in der Liste für alternative Antragstellernamen. Für jede SIP-Domäne in Ihrer Organisation muss ein entsprechender FQDN in der Liste der alternativen Antragstellernamen des Zertifikats aufgeführt sein.

Wichtig:
Das für Edgeschnittstellen verwendete öffentliche Zertifikat muss als exportierbares Zertifikat erstellt und jedem Edgeserver im Pool zugewiesen werden.