lync验证服务器证书

『壹』 服务器对客户端进行身份验证的证书

楼主，有一种用tomcat实现证书得方法，我的一个项目是让我用https，所以要用到ssl的证书版，
http://www.javah.net/JSP_JSF/20070602/2125.html
两种方法都可以权借鉴下
http://www.javah.net/JSP_JSF/20070531/2092.html

『贰』 Lync 边缘服务器的证书有什么要求吗， 具体说说它的要求

以下是用于访问、Web 会议边缘外部接口以及 A/V 身份验证服务的公共证书的要求：

1.证书必须由经过批准的公共CA 颁发，且该 CA 支持使用者替代名称。

2.如果证书要在边缘池上使用，必须将其创建为可导出的证书，并在边缘池中的每台边缘服务器上使用相同的证书。可导出的私钥要求针对的是A/V 身份验证服务，该服务必须在池中所有边缘服务器上使用同一私钥。

3.如果想要最大化音频/视频服务的运行时间，请查看实现分离A/V 边缘服务证书（即，与其他外部边缘证书用途分离的 A/V 边缘服务证书）的证书要求。

用于边缘内部接口的专用（或公共）证书的要求如下所示：

1.证书可由内部CA 或经过批准的公共证书 CA 颁发。

2.证书的使用者名称通常是边缘内部接口FQDN 或硬件负载平衡器 VIP（例如，lsedge.contoso.com）。但是，可以在边缘内部上使用通配证书。

3.不需要使用者替代名称列表。

『叁』 每次打开OUTLOOK提示无法验证您连接的服务器的安全证书。怎么解决

1、 打开Outlook后，点击左上角的“账户设置”，进入账户设置的页面后，选中自己的版邮箱账户，权点击更改(A)，进入更改账户，如下图所示。

『肆』 我在公司内网安装了Lync2010，客户端自动安装证书，用了几个月之后，不少用户提示如下证书过期，求解！

还是我来告诉你吧!打开“lyncserver部署向导”点击“安装或更新LYNCSERVER系统”在里面运行“请求安装或分配证书”重新申请一张证书即可，也可为证书续期这个就比较麻烦点了

『伍』 lync边缘服务器导入的是什么证书

跟物理机部署配置两块网卡系统能加入adlync server导配置文件证书导入边缘映射相应端口外网

『陆』 lync控制面板打开提示（未授权：授权失败。应用程序无法验证您的凭证。请检查您的登录凭证与您的团队联系。

找到解决的答案了吗？我是一直在找数据库登录是否出错，权限问题不存在的

『柒』 lync2013登录的时候说服务器不支持此版本，到哪里安装证书啊。我的2007能登陆上

你的Lync 服务器是什么？OCS Server 2007/R2, Lync Server 2010/2013?
如果是OCS Server 2007/R2, 不支持Lync 2013客户端。
如果是Lync Server 2010/2013， 服务器是支持Lync 2013客户端的。版你要确保Lync 2013 打了最新的权补丁。

『捌』 如何获取了 lync server 2010 服务器和客户端访问服务器信任且由同一颁发机构颁发

转载 一、确认先决条件
1）在组织中已部署的 Microsoft Exchange Server 2010。
2）部署了 Lync Server 2010。
3）获取了 Lync Server 2010 服务器和客户端访问服务器信任且由同一颁发机构颁发的证书，比如都是企业的CA颁发结构，或者都是外部公共证书颁发机构。
4）Exchange Server 2010的证书必须是客户端访问服务器命名空间作为主使用者。命名空间可能为某个特定客户端访问服务器的名称（如：cas01. Domain.com）, 也可能为用于多个客户端访问服务器的负载平衡的 DNS 名称（如：mail. Domain.com）。在此环境中Exchange Server 2010的客户端访问服务器证书主使用者应该是Exchange.Gianthard.com。

5）记录了客户端访问服务器将连接到的 Lync Server 2010 服务器或 Lync Server 2010 池的完全限定域名 (FQDN)。该服务器或池在地理位置上应接近客户端访问服务器。
6）使用户可以通过 Lync Server 2010 用户管理工具使用 Lync Server 2010。
二、下载并安装 Web 服务提供程序
1）下载并安装 UCMA 2.0
2）从 Microsoft Office Communications Server 2007 R2 Web 服务提供程序下载和提取 CWAOWASSPMain.msi 文件。C盘下的路径中将会解压出CWAOWAASSP.msi、Donnetfx35setup.exe、UcamRedist.msi、Vcredist_x64.exe

分别在exchange server 2010所有的客户端访问服务器上双击“UcmaRuntimeSetup.exe、CWAOWAASSP.msi、CWAOWASSP.msp”以安装 Microsoft Office Lync Server 2010 R2 Web 服务提供程序
3）使用以下检查表确保安装成功：
在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA\ 下查找注册表中 InstantMessaging 项。“InstantMessaging”下名称为“ImplementationDLLPath”、值为“<Exchange 安装路径>\ClientSip\owa\bin\Microsoft.Rtc.UCWeb.dll”的字符串应当已创建。

Microsoft.Rtc.UCWeb.dll 文件应当存在于目录 <installation drive>\Program Files\Microsoft\ExchangeServer\V14\ClientSip\Owa\Bin 中。

三、使用命令行管理程序验证证书信息
1) 登录客户端访问服务器Exchange.Gianthard.com（192.168.1.13）。打开开始菜单，点击所有程序，展开“Microsoft Exchange Server 2010”，运行“Exchange Server 2010命令行管理程序“

2) 输入get-ExchangeCertificate | fl，以获取该服务器的证书信息。找到要使用的证书，然后记录其绑定在IIS上的指纹和主题。

四、设置客户端访问服务器与Lync Server 2010集成
1) 接“14.3 使用命令行管理程序验证证书信息”下文，配置要连接到的 Lync Server 2010 服务器或池以及要使用的证书，并使客户端访问服务器可以将 Lync Server 2010 用于即时消息。
Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -InstantMessagingServerName <pool.Gianthard.com(池或标准服务器FQDN名称)> - <刚才输入get-ExchangeCertificate | fl记录的指纹参数> -InstantMessagingEnabled $true -InstantMessagingType 1

2) 打开"命令提示符"窗口并使用iisreset /noforce 命令，完成此操作。

五、配置 Lync Server 2010
目的是在 Lync Server 2010 服务器上创建一个 Outlook Web App 池条目。
1) 登录Front.Gianthard.com（192.168.1.21）。打开开始菜单，点击所有程序，展开“Microsoft Lync Server2010”，运行“Lync Server 2010 命令行管理程序“

2) 在 Lync Server Management Shell中，运行以下 cmdlet：Get-CsSite cmdlet。以获取在其中创建池的 siteName 的 siteID。

3) 运行 New-CsTrustedApplicationPool cmdlet 以创建受信任的应用程序池。这还会在 Lync Server 2010 中创建外部服务条目。
New-CsTrustedApplicationPool -Identity <Exchange.Gianthard.com（客户端访问服务器的FQDN或者多个客户端访问服务器的负载平衡的 DNS 名称） > -Registrar <pool.Gianthard.com(池或标准服务器FQDN名称)> -Site <1（从Get-CsSite获得的siteID）> -RequiresReplication $false

使用这些参数运行该 cmdlet 会创建一个应用程序池，其计算机 FQDN 与池 FQDN 相同。这使继续将新的 Outlook Web App 服务器添加到 Exchange 组织，而无需执行此过程以将每部服务器添加到 Lync 服务器。
4) 输入Get-CsTrustedApplicationPool，检查应用程序池是否已经建立好。

Microsoft Lync Server 拓扑生成器中的“受信任的应用程序服务器”显示刚才我们添加的exchange。

5) 运行 New-CsTrustedApplication cmdlet，为组织添加受信任的服务端口。
New-CsTrustedApplication -ApplicationId <OWA（起一个代表性名称）> -TrustedApplicationPoolFqdn < pool.Gianthard.com(池或标准服务器FQDN名称)> -Port <6055（选用一个没有用的端口）>

6) 在命令行管理程序中运行Enable-CsTopology cmdlet 以启用拓扑。

『玖』 提示“验证失败此服务器的证书无效”怎么解决

解决办法：

1、登录服务器

使用一台可以远程连接的机器或者直接到机房登录服务内器。

2、打开远程桌面会容话主机配置

3、选择连接设置，连接名：RDP-Tcp，双击或者右键属性。

5、确认证书，点击“单击此处查看证书属性”。

可能不需要下一步，直接点击“确定”就可以了，这里我没有测试的机会了。

6、安装证书

安装完毕就可以了。

从解决方法看，应该就是服务器的验证证书出现问题了，重新选择一个有效的就可以了。

『拾』 ssl客户端怎样验证服务器，证书

客户端验证服务器证书（即SSL证书）的流程如下：
客户端要求服务器识别网站身份，为了识别，服务器将SSL证书的副本发送到客户端浏览器，客户端分析证书验证是否信任，如果客户端信任证书，它会给服务器发送消息。随后要启动SSL加密会话，服务器会向客户端发回数字签名的确认，接着客户端和服务器之间共享的数据进行加密。GDCA可以申请这种服务器证书/ssl证书，望采纳！