Instalando um certificado do servidor Web para o Communicator Web Access
Tópico modificado em: 2009-08-06
Depois que baixar e instalar a cadeia de certificados, você estará pronto para solicitar e instalar o certificado do Servidor Web no servidor do Communicator Web Access (versão 2007 R2). Para garantir que você obterá o certificado correto e que ele será colocado no repositório de certificados no computador do Communicator Web Access, solicite o certificado do Servidor Web usando a ferramenta de linha de comando LcsCmd.exe.
Os parâmetros necessários ao solicitar um certificado para o Communicator Web Access são detalhados na tabela a seguir.
| Parâmetro | Valor de amostra | Descrição |
|---|---|---|
/Cert |
Nenhum |
Indica que você deseja trabalhar com certificados. |
/Action |
Request |
Indica que você deseja solicitar um novo certificado. |
/sn |
im.contoso.com |
Nome do assunto do certificado. Normalmente é a URL do site do Communicator Web Access. |
/san |
im.contoso.com,download.im.contoso.com,as.im.contoso.com,cwaserver.contoso.com |
Nome alternativo para o assunto, com entradas individuais separadas por uma vírgula. O nome alternativo para o assunto deve sempre incluir o seguinte:
Para obter mais detalhes sobre registros como e download, consulte Configurando os registros DNS do Communicator Web Access. |
/ca |
ca-server.contoso.com |
O FQDN (nome de domínio totalmente qualificado) da autoridade de certificação. |
/ou |
OCSServers |
A UO (unidade organizacional) do Active Directory, onde está localizada a conta do computador. |
/org |
Contoso |
A organização à qual pertence o computador. |
/country |
US |
O país em que o computador está localizado. Você deve usar uma abreviatura de país com duas letras. |
/city |
Redmond |
A cidade em que o computador está localizado. |
/state |
WA |
Para os Estados Unidos e o Canadá, o estado/província em que o computador está localizado. Você deve usar uma abreviatura com duas letras. |
/friendlyName |
CWA_Certificate |
Um “apelido” que facilita a identificação do certificado. Sem um nome amigável, o certificado usará o nome de domínio totalmente qualificado do computador. Desse modo, você pode acabar tendo vários certificados denominados cwaserver.contoso.com, o que dificultará a identificação de cada um. |
/exportable |
TRUE |
Indica que o certificado pode ser exportado. Isso significa que você pode fazer uma cópia do certificado, como backup ou para usar em outro computador. |
Para solicitar um certificado do Servidor Web de uma autoridade de certificação do Windows Server
No computador onde o Communicator Web Access será instalado, clique em Iniciar, e então clique em Executar.
Na caixa de diálogo Executar, digite cmd, e então clique em OK.
No prompt de comando, digite o caminho para a pasta raiz no CD do Office Communications Server 2007 R2 e pressione ENTER. Por exemplo, se sua unidade de CD for F, digite o seguinte:
cd f:\
Caso você esteja conectado ao computador como um administrador, digite o seguinte comando para instalar o Communicator Web Access (não se esqueça de substituir os valores de exemplo mostrados aqui pelos seus valores de parâmetros reais). O comando inteiro deve ser digitado em uma única linha da seguinte maneira:
LcsCmd.exe /Cert /Action:Request /sn:im.contoso.com /san: im.contoso.com,download.im.contoso.com,as.im.contoso.com /ca:ca-server.contoso.com /OU:OCSServers /org:Contoso /country:US /city:Redmond /state:WA /friendlyName:CWA_Certificate /exportable:TRUE
Para verificar a instalação do certificado do Servidor Web
No servidor Communicator Web Access, clique em Iniciar, e então clique em Executar.
Na caixa de diálogo Executar, digite mmc, e então clique em OK.
No menu Arquivo, clique em Adicionar/remover Snap-in.
Na caixa de diálogo Adicionar/remover Snap-in, clique em Adicionar.
Na lista de Snap-ins dedicados disponíveis, clique em Certificados.
Clique em Adicionar.
Na caixa de diálogo Certificados Snap-in clique em Conta do computador, e então clique em Próximo.
Na caixa de diálogo Selecionar de computador, certifique-se de que o computador local: (o computador que este console está executando) a caixa de seleção está selecionada, e então clique em Concluir.
Clique em Fechar e então clique em OK.
No painel esquerdo do console Certificados, expanda Certificados (computador local), expanda a pasta Pessoal, e então clique em Certificados.
Confirme se o certificado está localizado nessa pasta.