Eseguire la connessione al servizio Web e scaricare la catena di certificati della CA radice

 

Ultima modifica dell'argomento: 2011-01-27

Dopo la connessione alla funzione di registrazione, il dispositivo scarica immediatamente la catena di certificati dell'autorità di certificazione del server. Questi dati sono archiviati nel dispositivo e vengono utilizzati per verificare il certificato utilizzato dal server per l'autenticazione.

Dopo la ricezione dell'indirizzo della funzione di registrazione e dei servizi Web, il dispositivo si connette al server Web e scarica la catena di certificati radice. Si tratta di una catena di certificati che collega il server Web all'autorità di certificazione e assiste il dispositivo nella richiesta di un certificato per l'autenticazione, oltre a migliorare l'efficienza e la sicurezza delle comunicazioni successive.

Problema 1: Non è possibile connettere il dispositivo ai servizi Web

Problema: Nel dispositivo viene visualizzato un messaggio indicante che non è possibile individuare il servizio Web dei certificati di Lync dopo la visualizzazione del messaggio "È in corso l'individuazione del server per il download del certificato".

Soluzione: Le informazioni restituite da DHCP potrebbero essere obsolete o non corrette. Eseguire innanzitutto la transazione sintetica test-CsPhoneBootstrap:

test-CsPhoneBootstrap -TargetFQDN -PIN <pin of the user on the device seeing this failure> -PhoneOrExt <phone or extension of the user on the device seeing this failure> -verbose

Questo cmdlet mostra le impostazioni di DHCP, indicando anche se è stato configurato correttamente. Se non è stato configurato correttamente, correggere l'URL nell'opzione 43 del server DHCP e reimpostare il dispositivo in modo da iniziare nuovamente il processo di connessione. In alternativa, se esiste un altro motivo per cui non è possibile connettersi ai servizi Web, risolvere questo problema prima di effettuare un nuovo tentativo di connessione con il dispositivo.

Problema 2: Non è possibile scaricare la catena di certificati radice

Problema: Nel dispositivo viene visualizzato un messaggio indicante che si è verificato un errore durante il download della catena di certificati dalla funzione di registrazione di OCS.

Soluzione: Controllare l'impostazione di amministratore per la CA radice e il download di certificati. Se queste opzioni non sono impostate, abilitarle. Quindi, reimpostare il dispositivo. Per informazioni dettagliate, vedere Come reimpostare un dispositivo. Il dispositivo ripete il processo di connessione prima di tentare di scaricare nuovamente la catena di certificati radice. Questa volta il download dovrebbe essere completato correttamente.