Resumo de certificado - pool Certificate summary - pool de diretores em escala, balanceador de carga de hardware no Lync Server 2013
Tópico última modificação: 2012-10-20
Os requisitos de certificado para um Diretor com um balanceador de carga de hardware usarão um certificado padrão que tenha um nome de entidade e nomes alternativos de entidade para serviços que o pool de Diretores pode receber. Um certificado é solicitado para cada Diretor no pool. Além disso, há um certificado de Token OAuth para fins de autenticação de servidor para servidor instalado em cada servidor.
Certificados para um diretor em escala usando um hardware Load Balancer
Componente | Nome da entidade (SN) | San (nomes alternativos de entidade) | Comentários |
---|---|---|---|
Padrão |
dirpool01.contoso.net |
dirpool01.contoso.net dir01.contoso.net dialin.contoso.com meet.contoso.com lyncdiscoverinternal.contoso.com lyncdiscover.contoso.com (Opcionalmente) *.contoso.com |
Os certificados de diretor podem ser solicitados de uma AC (autoridade de certificação) gerenciada internamente ou de uma AC pública. O Diretor responde às solicitações do proxy reverso no perímetro ou no Servidor de Borda. Ou, uma entrada curinga para as URLs simples |
OAuthTokenIssuer |
dir01.contoso.net |
Sem Entrada |
Importante Observe que o comprimento mínimo da chave é 1024, mas você pode receber um aviso de que o comprimento mínimo recomendado da chave é de 2.048 bits. O certificado OAuthTokenIssuer é um certificado de finalidade única para fins de autenticação de servidores em um ambiente de grande escala e pode ser solicitado de uma AC interna ou de uma AC pública. O certificado é necessário. |