Configurar certificados para o Diretor
Tópico modificado em: 2012-05-21
.gif "important") Importante: |
|---|
| Ao executar o Assistente de Certificado, certifique-se de estar conectado usando uma conta membro do grupo com permissões adequadas para o tipo de modelo de certificado que você usará. Por padrão, uma solicitação de certificado do Lync Server usará o modelo de certificado do Web Server. Se você usar uma conta membro do grupo RTCUniversalServerAdmins para solicitar um certificado usando este modelo, verifique se o grupo foi atribuído com permissões de Inscrição necessárias para usar este modelo. |
Cada Diretor exige um certificado padrão, um certificado da Web interno e um externo. Para obter detalhes sobre os requisitos de certificado para Diretores, consulte Requisitos de certificação para servidores internos, na documentação de Planejamento.
Use o procedimento a seguir para configurar certificados de Diretor. Repita o procedimento para cada Diretor. As etapas deste procedimento descrevem como configurar um certificado de uma autoridade de certificação (CA) raiz corporativa interna implantada pela organização e processamento de solicitação offline. Para obter detalhes sobre como obter certificados de uma CA externa, contate a equipe de suporte.
Configurar certificados para o Diretor ou pool de Diretores
No Assistente de Implantação do Lync Server, ao lado de Etapa 3: Solicitar, instalar ou atribuir certificados, clique em Executar.
Na página Assistente de certificado, clique em Solicitar.
Na página Solicitação de certificado, clique em Avançar.
Na página Solicitações atrasadas ou imediatas, aceite a opção padrão Enviar a solicitação imediatamente a uma autoridade de certificação on-line e clique em Avançar.
Na página Escolher uma autoridade de certificação (CA), clique na autoridade de certificação interna do Windows que você deseja usar e em Avançar.
Na página Conta da autoridade de certificação, especifique as credenciais alternativas a serem usadas se a conta na qual você está conectado não possui autoridade suficiente para solicitar o certificado e clique em Avançar.
Na página Especificar modelo do certificado alternativo, clique em Avançar.
Na página Nome e configurações de segurança, é possível especificar um Nome amigável, aceitar o comprimento de chave de 2048 bits e clicar em Avançar.
Na página Informação da organização, especifique opcionalmente a informação de organização e clique em Avançar.
Na página Informação geográfica, especifique opcionalmente a informação geográfica e clique em Avançar.
Na página Nome do assunto/Nomes alternativos do assunto, clique em Avançar.
.gif "note")
Observação:A lista de nomes alternativo de assunto deve conter o nome do computador no qual você está instalando o Diretor (se um único Diretor) ou o nome do pool de Diretores e os nomes de URL simples configurados para a organização. Na página Configuração do Domínio SIP em SANs (Nomes Alternativos da Entidade), selecione Domínios SIP configurados para todos os domínios que você deseja que o Diretor trate e clique em Avançar.
Na página Configurar nomes alternativos do assunto adicional, adicione qualquer nome alternativo do assunto necessário e clique em Avançar.
Na página Resumo da solicitação de certificado, clique em Avançar.
Na página Executar comandos, clique em Avançar após a conclusão da execução dos comandos.
Na página Status da solicitação de certificado online, clique em Finalizar.
Na página Atribuição de certificado, clique em Avançar.
Observação:Para exibir o certificado, clique duas vezes no certificado da lista. Na página Resumo da atribuição de certificado, clique em Avançar.
Na página Executar comandos, clique em Finalizar após a conclusão da execução de comandos.
Na página Assistente de certificado, clique em Fechar.