Solicitar certificados com antecedência (opcional)

 

Tópico modificado em: 2010-11-02

Certificados são necessários para todos os servidores internos que estejam executando o Microsoft Lync Server 2010, incluindo cada Servidor Front-End Enterprise Edition, Servidor Standard Edition, Diretor, Servidor de Conferência A/V autônomo e Servidor de Mediação autônomo. Embora uma autoridade de certificação empresarial interna seja recomendada para servidores internos, você também pode usar uma autoridade de certificação pública. Para obter detalhes sobre requisitos de certificado e sobre o uso de uma autoridade de certificação pública, consulte Requisitos de certificação para servidores internos, na documentação de Planejamento.

A instalação do Lync Server 2010 inclui o Assistente de Certificado, que facilita as tarefas de solicitação, atribuição e instalação de certificados durante a implantação. Se você deseja solicitar certificados antes de instalar os servidores (por exemplo, para ganhar tempo durante a implantação real dos servidores), você pode fazê-lo usando um computador em que as ferramentas administrativas do Lync Server 2010 estejam instaladas ou usando um procedimento de solicitação de certificado definido em sua organização, desde que garanta que os certificados sejam exportáveis e contenham todos os nomes alternativos de entidade requeridos. Solicitar certificados com antecedência é opcional; se você não o fizer, deve solicitá-los como parte da instalação em cada servidor que exigir um certificado.

Esta documentação de Implantação fornece procedimentos para usar o Assistente de Certificado para solicitar certificados como parte do processo de instalação, conforme descrito nas seções Configurar certificados para servidores de front-end, Configurando certificados para servidores do Standard Edition, Configurar certificados para o Diretor, Configurar certificados para Servidores de Conferência A/V autônomos e Instalar os arquivos para o Servidor de Mediação desta documentação de Implantação. Se você solicitar certificados com antecedência, deve modificar os procedimentos de implantação de certificados nestas seções conforme o apropriado, para importar e atribuir os certificados em vez de solicitá-los no momento da implantação.

Observação:
O Lync Server 2010 inclui suporte para certificados SHA-256 para conexões de clientes executando os sistemas operacionais Windows Vista, Windows Server 2008, Windows Server 2008 R2 e Windows 7 e o Microsoft Lync 2010 Phone Edition. Para oferecer suporte a acesso externo usando SHA-256,o certificado externo é emitido por uma AC pública usando SHA-256.