Demande des certificats à l’avance (facultatif) pour Lync Server 2013
Rubrique Dernière modification : 2013-02-21
Des certificats sont requis pour tous les serveurs internes qui exécutent Lync Server 2013, y compris chaque serveur frontal Êdition Entreprise, le serveur Standard Edition, le directeur, le serveur Edge et le serveur de médiation autonome. Bien qu’une autorité de certification d’entreprise interne soit recommandée pour les serveurs internes, vous pouvez également utiliser une autorité de certification publique. Pour plus d’informations sur les exigences de certificat et sur l’utilisation d’une autorité de certification publique, consultez les exigences de certificat pour les serveurs internes dans Lync Server 2013 dans la documentation de planification.
Le programme d’installation de Lync Server 2013 inclut l’Assistant Certificat, qui facilite les tâches de demande, d’attribution et d’installation de certificats pendant le déploiement. Si vous souhaitez demander des certificats avant d’installer des serveurs (par exemple, pour gagner du temps pendant le déploiement réel des serveurs), vous pouvez le faire à l’aide d’un ordinateur sur lequel les outils d’administration Lync Server 2013 sont installés ou en utilisant une procédure de demande de certificat définie dans votre organisation, à condition de vous assurer que les certificats sont exportables et contiennent tous les autres noms de sujet requis. La demande de certificats à l’avance est facultative. Si vous ne les demandez pas à l’avance, vous devez les demander dans le cadre de la configuration de chaque serveur qui nécessite un certificat.
Cette documentation de déploiement fournit des procédures permettant d’utiliser l’Assistant Certificat pour demander des certificats dans le cadre du processus d’installation, comme décrit dans les sections Configurer les certificats pour les serveurs dans Lync Server 2013, Configurer les certificats pour le directeur dans Lync Server 2013 et Installer les fichiers pour le serveur de médiation dans les sections Lync Server 2013 de cette documentation de déploiement. Si vous demandez des certificats à l’avance, vous devez modifier les procédures de déploiement de certificats dans ces sections en fonction de l’importation et de l’affectation des certificats au lieu de les demander au moment du déploiement.
Remarque
Lync Server 2013 prend en charge les certificats SHA-256 pour les connexions des clients exécutant Windows Vista, Windows Server 2008, Windows Server 2008 R2 et les systèmes d’exploitation Windows 7 et Lync Phone Edition. Pour prendre en charge l’accès externe à l’aide de SHA-256, le certificat externe est émis par une autorité de certification publique à l’aide de SHA-256.