証明書の概要 - Lync Server 2013 の単一ディレクター
トピック最終更新日時: 2012-09-08
1 人のディレクターの証明書要件は、ディレクターが受け取ることができるサービスのサブジェクト名とサブジェクト代替名を持つ既定の証明書で構成されます。 さらに、サーバーからサーバーへの認証を目的とした OAuth トークン証明書もあります。
ディレクターの証明書
| コンポーネント | サブジェクト名 (SN) | サブジェクトの別名 (SAN) | 注釈 |
|---|---|---|---|
Default |
dir01.contoso.net |
dir01.contoso.net dialin.contoso.com meet.contoso.com lyncdiscoverinternal.contoso.com lyncdiscover.contoso.com (オプション) *.contoso.com |
ディレクター証明書は、内部管理証明機関 (CA) またはパブリック CA から要求できます。 ディレクターは、境界またはエッジ サーバーからのリバース プロキシからの要求に応答します。 内部クライアントでは、ディレクターは使用されません。 または、単純な URL のワイルドカード エントリ |
OAuthTokenIssuer |
dir01.contoso.net |
エントリなし |
大事な 最小キー長は 1024 ですが、推奨される最小キー長が 2048 ビットであるという警告が表示される場合があることに注意してください。 OAuthTokenIssuer 証明書は、大規模な環境でサーバーを認証するための単一目的の証明書であり、内部 CA またはパブリック CA から要求できます。 証明書が必要です。 |