Conectar al servicio web y descargar la cadena de certificados de entidad emisora raíz
Última modificación del tema: 2011-01-27
Después de conectarse al registrador, lo primero que hace el dispositivo es descargar del servidor la cadena de confianza del emisor del certificado. Ésta se almacena en el dispositivo y se usa para comprobar el certificado que usa el servidor para autenticarse.
Cuando recibe la dirección del registrador y de Servicios web, el dispositivo se conecta con el servidor web y descarga la cadena de certificado raíz. Ésta es una cadena de confianza del certificado que vincula al servidor web con la entidad de certificación (CA). Ésta ayuda al dispositivo a solicitar un certificado de autenticación y también ayuda a mejorar la eficacia y seguridad de comunicaciones posteriores.
Problema 1: el dispositivo no se puede conectar con Servicios web
Problema: El dispositivo muestra el mensaje "No puede encontrar el servicio web de certificados de Lync" después de mostrar el mensaje "Buscando el servidor para descargar el certificado".
Solución: La información provista por DHCP debe estar desactualizada o es incorrecta. Primero, ejecute la transacción sintética test-CsPhoneBootstrap:
test-CsPhoneBootstrap -TargetFQDN -PIN <pin of the user on the device seeing this failure> -PhoneOrExt <phone or extension of the user on the device seeing this failure> -verbose
Este cmdlet muestra cuál DHCP está configurado, incluyendo si está o no configurado correctamente. Si no lo está, corrija la dirección URL en la opción 43 de servidor DHCP y vuelva a configurar el dispositivo de forma que comience el proceso de conexión nuevamente. También, si por otro motivo no puede conectase con Servicios web, solucione el problema primero antes de volver a intentar conectarse con el dispositivo.
Problema 2: no se puede descargar cadena de certificado raíz
Problema: El dispositivo muestra el mensaje "Error al descargar la cadena de certificados del registrador OCS. Inténtelo de nuevo".
Solución: Compruebe la configuración del administrador para la CA raíz y la descarga de certificados. Si no están configurados, habilítelos. A continuación, restablezca el dispositivo. Para obtener información detallada, consulte Cómo restablecer un dispositivo. El dispositivo ejecuta proceso de conexión antes de intentar descargar la cadena del certificado raíz de nuevo. En esta oportunidad, la descarga debe realizarse correctamente.