Lync Server 2013 でのディレクターの証明書の構成

 

トピック最終更新日時: 2012-09-08

大事な

証明書ウィザードを実行するときは、使用する証明書テンプレートの種類に対する適切なアクセス許可が割り当てられているグループのメンバーであるアカウントを使用してログインしていることを確認します。 既定では、Lync Server 2013 証明書要求では Web Server 証明書テンプレートが使用されます。 RTCUniversalServerAdmins グループのメンバーであるアカウントを使用してこのテンプレートを使用して証明書を要求する場合は、そのテンプレートを使用するために必要な登録アクセス許可がグループに割り当てられていることを確認します。

各ディレクターには、既定の証明書、Web 内部証明書、および Web 外部証明書が必要です。 ディレクターの証明書要件の詳細については、「計画」のドキュメント の「Lync Server 2013 の内部サーバーの証明書要件 」を参照してください。

次の手順に従って、ディレクター証明書を構成します。 各ディレクターに対して手順を繰り返します。 この手順の手順では、組織によって展開され、オフライン要求処理を使用して内部エンタープライズ ルート証明機関 (CA) から証明書を構成する方法について説明します。 外部 CA から証明書を取得する方法の詳細については、サポート チームにお問い合わせください。

Director または Director プールの証明書を構成するには

  1. Lync Server 展開ウィザードの [手順 3: 証明書の要求、インストール、または割り当て] の横にある [ 実行] をクリックします。

  2. 証明書ウィザードのページで [要求] をクリックします。

  3. [ 証明書要求] ページで、[ 次へ] をクリックします。

  4. [ 遅延要求または即時要求] ページで 、既定の [ 要求をすぐにオンライン証明機関に送信 する] オプションを受け入れ、[ 次へ] をクリックします。

  5. [ 証明機関 (CA) の選択] ページで 、使用する内部 Windows 証明機関をクリックし、[ 次へ] をクリックします。

  6. [ 証明機関アカウント ] ページで、ログオンしているアカウントに証明書を要求するための十分な権限がない場合に使用する代替資格情報を指定し、[ 次へ] をクリックします。

  7. [ 代替証明書テンプレートの指定 ] ページで、[ 次へ] をクリックします。

  8. [名前とセキュリティの設定] ページで、[フレンドリ名] を指定し、2048 ビットキーの長さを受け入れて、[次へ] をクリックします。

  9. [ 組織情報 ] ページで、必要に応じて組織情報を指定し、[ 次へ] をクリックします。

  10. [ 地理情報 ] ページで、必要に応じて地理的情報を指定し、[ 次へ] をクリックします。

  11. [ サブジェクト名/ サブジェクトの別名] ページで、[ 次へ] をクリックします。

    注意

    サブジェクトの別名の一覧には、ディレクター (1 人のディレクターの場合) またはディレクター プール名をインストールするコンピューターの名前と、組織用に構成された単純な URL 名が含まれている必要があります。

  12. [ サブジェクト代替名 (SAN) の SIP ドメイン設定 ] ページで、ディレクターが処理するすべてのドメインの [構成済み SIP ドメイン ] を選択し、[ 次へ] をクリックします。

  13. [ 追加のサブジェクトの別名の構成 ] ページで、必要なサブジェクトの別名を追加し、[ 次へ] をクリックします。

  14. [ 証明書要求の概要] ページで 、[ 次へ] をクリックします。

  15. コマンドの 実行 が完了したら、[コマンドの実行] ページで [ 次へ ] をクリックします。

  16. [ オンライン証明書要求の状態] ページで、[完了] をクリック します

  17. [ 証明書の割り当て] ページで、[ 次へ] をクリックします。

    注意

    証明書を表示する場合は、一覧で証明書をダブルクリックします。

  18. [ 証明書の割り当ての概要] ページで 、[ 次へ] をクリックします。

  19. コマンドの 実行 ページで、コマンドの実行が完了したら、[ 完了] をクリックします。

  20. [証明書ウィザード] ページで、[閉じる] をクリックします。