Configurare i certificati per il server Director
Ultima modifica dell'argomento: 2012-05-21
.gif "important") Importante: |
|---|
| Quando si esegue la Configurazione guidata certificati, verificare di aver eseguito l'accesso con un account membro di un gruppo a cui sono state assegnate le autorizzazioni appropriate per il tipo di modello di certificato che verrà utilizzato. Per impostazione predefinita, una richiesta di certificato di Lync Server utilizzerà il modello di certificato Server Web. Se si utilizza un account membro del gruppo RTCUniversalServerAdmins per richiedere un certificato che utilizza questo modello, verificare che al gruppo siano state assegnate le autorizzazioni di registrazione necessarie per l'utilizzo del modello. |
Ogni director richiede un certificato predefinito, un certificato Web interno e un certificato Web esterno. Per informazioni dettagliate sui requisiti dei certificati per i director, vedere Requisiti dei certificati per i server interni nella documentazione relativa alla pianificazione.
Utilizzare la procedura seguente per configurare i certificati per i Director. Ripetere la procedura per ogni Director. Nei passaggi di questa procedura viene descritto come configurare un certificato da un'autorità di certificazione (CA) radice globale (enterprise) interna distribuita dall'organizzazione e con l'elaborazione delle richieste offline. Per informazioni dettagliate su come ottenere certificati da una CA esterna, rivolgersi al team di supporto.
Per configurare certificati per il Director o il pool di server Director
Nella Distribuzione guidata di Lync Server, accanto a Passaggio 3: Richiesta, installazione o assegnazione dei certificati, fare clic su Esegui.
Nella pagina Configurazione guidata certificati fare clic su Richiesta.
Nella pagina Richiesta di certificato fare clic su Avanti.
Nella pagina Richieste immediate o ritardate accettare l'opzione predefinita Invia immediatamente la richiesta a un'autorità di certificazione online e quindi fare clic su Avanti.
Nella pagina Scegli Autorità di certificazione (CA) fare clic sull'autorità di certificazione di Windows interna che si desidera utilizzare e quindi fare clic su Avanti.
Nella pagina Account autorità di certificazione specificare credenziali alternative da utilizzare se l'account con cui è stato eseguito l'accesso non dispone dell'autorità sufficiente per richiedere il certificato e quindi fare clic su Avanti.
Nella pagina Specifica modello di certificato alternativo fare clic su Avanti.
Nella pagina Impostazioni nome e sicurezza è possibile specificare un nome in Nome descrittivo, accettare la lunghezza di chiave di 2048 bit e quindi fare clic su Avanti.
Nella pagina Informazioni sull'organizzazione specificare facoltativamente le informazioni sull'organizzazione e quindi fare clic su Avanti.
Nella pagina Dati geografici specificare facoltativamente i dati geografici e quindi fare clic su Avanti.
Nella pagina Nome soggetto / Nomi soggetto alternativi fare clic su Avanti.
Nota
Nell'elenco dei nomi alternativi del soggetto dovrebbero essere contenuti il nome del computer in cui si desidera installare il Director (se singolo) o il nome del pool di server Director e i nomi degli URL semplici configurati per l'organizzazione.
Nella pagina Impostazione del dominio SIP su nomi soggetto alternativi (SAN) selezionare Domini SIP configurati per tutti i domini che devono essere gestiti dal Director e quindi fare clic su Avanti.
Nella pagina Configura nomi soggetto alternativi aggiuntivi aggiungere altri eventuali nomi alternativi del soggetto necessari e quindi fare clic su Avanti.
Nella pagina Riepilogo richiesta certificato fare clic su Avanti.
Nella pagina Esecuzione comandi in corso fare clic su Avanti al termine dell'esecuzione dei comandi.
Nella pagina Stato richiesta di certificato online fare clic su Fine.
Nella pagina Assegnazione certificato fare clic su Avanti.
Nota
Se si desidera visualizzare il certificato, fare doppio clic su di esso nell'elenco.
Nella pagina Riepilogo assegnazione certificato fare clic su Avanti.
Nella pagina Esecuzione comandi in corso fare clic su Fine al termine dell'esecuzione dei comandi.
Nella pagina Configurazione guidata certificati fare clic su Chiudi.