Communicator Phone Edition 的根 CA 憑證

Office Communications Server 2007 R2 依賴憑證進行伺服器驗證，以及在用戶端和伺服器之間與不同的伺服器角色之間建立信任鏈結。Windows Server 2003 公開金鑰基礎結構 (PKI) 提供了建立和驗證此信任鏈結的基礎結構。

Communicator Phone Edition 和 Office Communications Server 2007 R2 間的通訊依預設會使用 TLS 和 SRTP 來加密。因此，裝置必須要能信任 Communications Server 2007 R2 伺服器所提供的憑證。如果 Communications Server 2007 R2 伺服器使用公用憑證，裝置大多會自動信任該憑證，因為該憑證包含的受信任 CA 清單和 Windows CE 擁有的相同。不過，大多數的 Communications Server 2007 R2 部署中，Office Communications Server 2007 R2 內部伺服器角色使用的是內部憑證，所以內部 CA 的根 CA 憑證必須安裝到裝置。您無法手動將根 CA 憑證安裝到裝置，所以必須透過網路來安裝。Communicator Phone Edition 可使用兩個方法下載憑證。

裝置會搜尋類別 certificationAuthority 的 Active Directory 目錄物件。如果搜尋傳回任何物件，它會使用 caCertificate 屬性。系統會假設該屬性要保留憑證，而此裝置則將會安裝憑證。

根 CA 憑證必須發行並置於 Communicator Phone Edition 的 caCertificate 中。若要將根 CA 憑證置於 caCertificate 屬性中，請使用下列命令：

        certutil -f -dspublish <Root CA certificate in .cer file> RootCA.

如果搜尋 CertificationAuthority 類別的 Active Directory 物件時未傳回任何物件，或者傳回的物件其 caCertificate 屬性是空的，則裝置會在設定命名內容中搜尋 pKIEnrollmentService 類別的 Active Directory 物件。如果 Active Directory 中已經啟用憑證 AutoEnrollment，這類物件就會存在。如果搜尋傳回任何物件，它會使用傳回的 dNSHostName 屬性來參考 CA，然後使用 Microsoft 憑證服務的 Web 介面，透過此 HTTP GET 命令來擷取根 CA 憑證：http://<dNSHostname>/certsrv/certnew.p7b?ReqID=CACert&Renewal=-1&Enc=b64。

如果這些方法都失敗，裝置會顯示錯誤訊息「無法驗證伺服器憑證」，使用者便無法使用此裝置。