lync驗證伺服器證書

『壹』 伺服器對客戶端進行身份驗證的證書

樓主，有一種用tomcat實現證書得方法，我的一個項目是讓我用https，所以要用到ssl的證書版，
http://www.javah.net/JSP_JSF/20070602/2125.html
兩種方法都可以權借鑒下
http://www.javah.net/JSP_JSF/20070531/2092.html

『貳』 Lync 邊緣伺服器的證書有什麼要求嗎， 具體說說它的要求

以下是用於訪問、Web 會議邊緣外部介面以及 A/V 身份驗證服務的公共證書的要求：

1.證書必須由經過批準的公共CA 頒發，且該 CA 支持使用者替代名稱。

2.如果證書要在邊緣池上使用，必須將其創建為可導出的證書，並在邊緣池中的每台邊緣伺服器上使用相同的證書。可導出的私鑰要求針對的是A/V 身份驗證服務，該服務必須在池中所有邊緣伺服器上使用同一私鑰。

3.如果想要最大化音頻/視頻服務的運行時間，請查看實現分離A/V 邊緣服務證書（即，與其他外部邊緣證書用途分離的 A/V 邊緣服務證書）的證書要求。

用於邊緣內部介面的專用（或公共）證書的要求如下所示：

1.證書可由內部CA 或經過批準的公共證書 CA 頒發。

2.證書的使用者名稱通常是邊緣內部介面FQDN 或硬體負載平衡器 VIP（例如，lsedge.contoso.com）。但是，可以在邊緣內部上使用通配證書。

3.不需要使用者替代名稱列表。

『叄』 每次打開OUTLOOK提示無法驗證您連接的伺服器的安全證書。怎麼解決

1、 打開Outlook後，點擊左上角的「賬戶設置」，進入賬戶設置的頁面後，選中自己的版郵箱賬戶，權點擊更改(A)，進入更改賬戶，如下圖所示。

『肆』 我在公司內網安裝了Lync2010，客戶端自動安裝證書，用了幾個月之後，不少用戶提示如下證書過期，求解！

還是我來告訴你吧!打開「lyncserver部署向導」點擊「安裝或更新LYNCSERVER系統」在裡面運行「請求安裝或分配證書」重新申請一張證書即可，也可為證書續期這個就比較麻煩點了

『伍』 lync邊緣伺服器導入的是什麼證書

跟物理機部署配置兩塊網卡系統能加入adlync server導配置文件證書導入邊緣映射相應埠外網

『陸』 lync控制面板打開提示（未授權：授權失敗。應用程序無法驗證您的憑證。請檢查您的登錄憑證與您的團隊聯系。

找到解決的答案了嗎？我是一直在找資料庫登錄是否出錯，許可權問題不存在的

『柒』 lync2013登錄的時候說伺服器不支持此版本，到哪裡安裝證書啊。我的2007能登陸上

你的Lync 伺服器是什麼？OCS Server 2007/R2, Lync Server 2010/2013?
如果是OCS Server 2007/R2, 不支持Lync 2013客戶端。
如果是Lync Server 2010/2013， 伺服器是支持Lync 2013客戶端的。版你要確保Lync 2013 打了最新的權補丁。

『捌』 如何獲取了 lync server 2010 伺服器和客戶端訪問伺服器信任且由同一頒發機構頒發

轉載 一、確認先決條件
1）在組織中已部署的 Microsoft Exchange Server 2010。
2）部署了 Lync Server 2010。
3）獲取了 Lync Server 2010 伺服器和客戶端訪問伺服器信任且由同一頒發機構頒發的證書，比如都是企業的CA頒發結構，或者都是外部公共證書頒發機構。
4）Exchange Server 2010的證書必須是客戶端訪問伺服器命名空間作為主使用者。命名空間可能為某個特定客戶端訪問伺服器的名稱（如：cas01. Domain.com）, 也可能為用於多個客戶端訪問伺服器的負載平衡的 DNS 名稱（如：mail. Domain.com）。在此環境中Exchange Server 2010的客戶端訪問伺服器證書主使用者應該是Exchange.Gianthard.com。

5）記錄了客戶端訪問伺服器將連接到的 Lync Server 2010 伺服器或 Lync Server 2010 池的完全限定域名 (FQDN)。該伺服器或池在地理位置上應接近客戶端訪問伺服器。
6）使用戶可以通過 Lync Server 2010 用戶管理工具使用 Lync Server 2010。
二、下載並安裝 Web 服務提供程序
1）下載並安裝 UCMA 2.0
2）從 Microsoft Office Communications Server 2007 R2 Web 服務提供程序下載和提取 CWAOWASSPMain.msi 文件。C盤下的路徑中將會解壓出CWAOWAASSP.msi、Donnetfx35setup.exe、UcamRedist.msi、Vcredist_x64.exe

分別在exchange server 2010所有的客戶端訪問伺服器上雙擊「UcmaRuntimeSetup.exe、CWAOWAASSP.msi、CWAOWASSP.msp」以安裝 Microsoft Office Lync Server 2010 R2 Web 服務提供程序
3）使用以下檢查表確保安裝成功：
在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA\ 下查找注冊表中 InstantMessaging 項。「InstantMessaging」下名稱為「ImplementationDLLPath」、值為「<Exchange 安裝路徑>\ClientSip\owa\bin\Microsoft.Rtc.UCWeb.dll」的字元串應當已創建。

Microsoft.Rtc.UCWeb.dll 文件應當存在於目錄 <installation drive>\Program Files\Microsoft\ExchangeServer\V14\ClientSip\Owa\Bin 中。

三、使用命令行管理程序驗證證書信息
1) 登錄客戶端訪問伺服器Exchange.Gianthard.com（192.168.1.13）。打開開始菜單，點擊所有程序，展開「Microsoft Exchange Server 2010」，運行「Exchange Server 2010命令行管理程序「

2) 輸入get-ExchangeCertificate | fl，以獲取該伺服器的證書信息。找到要使用的證書，然後記錄其綁定在IIS上的指紋和主題。

四、設置客戶端訪問伺服器與Lync Server 2010集成
1) 接「14.3 使用命令行管理程序驗證證書信息」下文，配置要連接到的 Lync Server 2010 伺服器或池以及要使用的證書，並使客戶端訪問伺服器可以將 Lync Server 2010 用於即時消息。
Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -InstantMessagingServerName <pool.Gianthard.com(池或標准伺服器FQDN名稱)> - <剛才輸入get-ExchangeCertificate | fl記錄的指紋參數> -InstantMessagingEnabled $true -InstantMessagingType 1

2) 打開"命令提示符"窗口並使用iisreset /noforce 命令，完成此操作。

五、配置 Lync Server 2010
目的是在 Lync Server 2010 伺服器上創建一個 Outlook Web App 池條目。
1) 登錄Front.Gianthard.com（192.168.1.21）。打開開始菜單，點擊所有程序，展開「Microsoft Lync Server2010」，運行「Lync Server 2010 命令行管理程序「

2) 在 Lync Server Management Shell中，運行以下 cmdlet：Get-CsSite cmdlet。以獲取在其中創建池的 siteName 的 siteID。

3) 運行 New-CsTrustedApplicationPool cmdlet 以創建受信任的應用程序池。這還會在 Lync Server 2010 中創建外部服務條目。
New-CsTrustedApplicationPool -Identity <Exchange.Gianthard.com（客戶端訪問伺服器的FQDN或者多個客戶端訪問伺服器的負載平衡的 DNS 名稱） > -Registrar <pool.Gianthard.com(池或標准伺服器FQDN名稱)> -Site <1（從Get-CsSite獲得的siteID）> -RequiresReplication $false

使用這些參數運行該 cmdlet 會創建一個應用程序池，其計算機 FQDN 與池 FQDN 相同。這使繼續將新的 Outlook Web App 伺服器添加到 Exchange 組織，而無需執行此過程以將每部伺服器添加到 Lync 伺服器。
4) 輸入Get-CsTrustedApplicationPool，檢查應用程序池是否已經建立好。

Microsoft Lync Server 拓撲生成器中的「受信任的應用程序伺服器」顯示剛才我們添加的exchange。

5) 運行 New-CsTrustedApplication cmdlet，為組織添加受信任的服務埠。
New-CsTrustedApplication -ApplicationId <OWA（起一個代表性名稱）> -TrustedApplicationPoolFqdn < pool.Gianthard.com(池或標准伺服器FQDN名稱)> -Port <6055（選用一個沒有用的埠）>

6) 在命令行管理程序中運行Enable-CsTopology cmdlet 以啟用拓撲。

『玖』 提示「驗證失敗此伺服器的證書無效」怎麼解決

解決辦法：

1、登錄伺服器

使用一台可以遠程連接的機器或者直接到機房登錄服務內器。

2、打開遠程桌面會容話主機配置

3、選擇連接設置，連接名：RDP-Tcp，雙擊或者右鍵屬性。

5、確認證書，點擊「單擊此處查看證書屬性」。

可能不需要下一步，直接點擊「確定」就可以了，這里我沒有測試的機會了。

6、安裝證書

安裝完畢就可以了。

從解決方法看，應該就是伺服器的驗證證書出現問題了，重新選擇一個有效的就可以了。

『拾』 ssl客戶端怎樣驗證伺服器，證書

客戶端驗證伺服器證書（即SSL證書）的流程如下：
客戶端要求伺服器識別網站身份，為了識別，伺服器將SSL證書的副本發送到客戶端瀏覽器，客戶端分析證書驗證是否信任，如果客戶端信任證書，它會給伺服器發送消息。隨後要啟動SSL加密會話，伺服器會向客戶端發回數字簽名的確認，接著客戶端和伺服器之間共享的數據進行加密。GDCA可以申請這種伺服器證書/ssl證書，望採納！