Richiedere certificati in anticipo (facoltativo)

 

Ultima modifica dell'argomento: 2010-11-02

I certificati sono necessari per tutti i server interni che eseguono Microsoft Lync Server 2010, inclusi ogni server Front End Enterprise Edition, Server Standard, Director, A/V Conferencing Server autonomo e Mediation Server autonomo. Benché per i server interni sia consigliata un'Autorità di certificazione (CA) globale (enterprise) interna, è inoltre possibile utilizzare una CA pubblica. Per informazioni dettagliate sui requisiti dei certificati e sull'utilizzo di una CA pubblica, vedere Requisiti dei certificati per i server interni nella documentazione relativa alla pianificazione.

Il programma di installazione di Lync Server 2010 include la Configurazione guidata certificati, che semplifica le attività di richiesta, assegnazione e installazione dei certificati durante la distribuzione. Se si desidera richiedere i certificati prima di installare i server, ad esempio per risparmiare tempo durante l'effettiva distribuzione dei server, è possibile utilizzare a questo scopo un computer in cui siano installati gli strumenti di amministrazione di Lync Server 2010. In alternativa è possibile utilizzare una procedura di richiesta dei certificati definita dall'organizzazione, verificando che i certificati siano esportabili e contengano tutti i nomi alternativi del soggetto necessari. La richiesta anticipata dei certificati è facoltativa. Se non vengono richiesti in anticipo, sarà necessario richiederli nell'ambito dell'installazione di ogni server che richiede un certificato.

La presente documentazione relativa alla distribuzione contiene le procedure per l'utilizzo della Configurazione guidata certificati nell'ambito del processo di installazione, come descritto nelle sezioni Configurare i certificati per Front End Server, Configurazione dei certificati per i server Standard Edition, Configurare i certificati per il server Director, Configurare certificati per A/V Conferencing Server autonomi e Installare i file per Mediation Server. Se si richiedono i certificati in anticipo, è necessario modificare le procedure di distribuzione dei certificati illustrate in tali sezioni in modo da poter importare e assegnare i certificati anziché richiederli al momento della distribuzione.

Nota

Lync Server 2010 include il supporto per i certificati SHA-256 per le connessioni da client che eseguono i sistemi operativi Windows Vista, Windows Server 2008, Windows Server 2008 R2, Windows 7 e Microsoft Lync 2010 Phone Edition. Per supportare l'accesso esterno mediante SHA-256, il certificato esterno viene rilasciato da una CA pubblica mediante SHA-256.