Lync Server 2013 外部エッジ インターフェイスの証明書の設定

エッジ サーバーの展開ウィザードで、[ 手順 3: 証明書の要求、インストール、または割り当て] の横にある [ 実行] をもう一度クリックします。

[利用可能な証明書タスク] ページで、[新しい証明書要求を作成する] をクリックします。

[ 証明書要求] ページで、[ 外部エッジ証明書] をクリックします。

[ 遅延要求または即時要求] ページで 、[ 今すぐ要求を準備するが、後で送信 する] チェック ボックスをオンにします。

[ 証明書要求ファイル] ページで、要求を保存するファイルの完全なパスとファイル名 (c:\cert_exernal_edge.cer など) を入力します。

[ 代替証明書テンプレートの指定 ] ページで、既定の WebServer テンプレート以外のテンプレートを使用するには、[ 選択した証明機関に代替証明書テンプレートを使用する ] チェック ボックスをオンにします。

[名前とセキュリティの設定] ページで、次の操作を行います。

• [ フレンドリ名] に、証明書の表示名を入力します。

• [ ビット長] で、ビット長を指定します (通常、既定値は 2048)。

• [ 証明書の秘密キーをエクスポート可能としてマーク する] チェック ボックスがオンになっていることを確認します。

[ 組織情報 ] ページで、組織の名前と組織単位 (部署や部署など) を入力します。

[ 地理情報 ] ページで、場所情報を指定します。

[ サブジェクト名/サブジェクトの別名] ページに、ウィザードによって自動的に設定される情報が表示されます。 追加のサブジェクト代替名が必要な場合は、次の 2 つの手順で指定します。

[ サブジェクト代替名 (SAN) の SIP ドメイン設定 ] ページで、ドメイン チェック ボックスをオンにし、sip を追加します。<サブジェクトの別名リストへの sipdomain> エントリ。

[ 追加のサブジェクト代替名の構成 ] ページで、必要な追加のサブジェクト代替名を指定します。

[ 要求の概要] ページで、要求の生成に使用する証明書情報を確認します。

コマンドの実行が完了したら、次の操作を行います。

• 証明書要求のログを表示するには、[ログの 表示] をクリックします。

• 証明書要求を完了するには、[ 次へ] をクリックします。

[ 証明書要求ファイル] ページで、次の操作を行います。

• 生成された証明書署名要求 (CSR) ファイルを表示するには、[ 表示] をクリックします。

• ウィザードを閉じるには、[完了] をクリックします。

出力ファイルをパブリック CA に送信できる場所にコピーします。

CA で必要なテンプレートを使用できる場合は、Edge Server から次のWindows PowerShell コマンドレットを使用して証明書を要求します。

Request-CsCertificate -New -Type AccessEdgeExternal  -Output C:\ <certfilename.txt or certfilename.csr>  -ClientEku $true -Template <template name>

Lync Server 2013 で提供されるテンプレートの既定の証明書名は Web サーバーです。 既定の <テンプレートとは異なるテンプレートを使用する必要がある場合にのみ、テンプレート名> を指定します。

出力ファイルを開きます。

証明書署名要求 (CSR) の内容をコピーして貼り付けます。

メッセージが表示されたら、次のように指定します。

• サーバー プラットフォームとしての Microsoft。

• IIS をバージョンとして指定します。

• 使用の種類として Web サーバー。

• 応答形式として PKCS7。

パブリック CA が情報を確認すると、証明書に必要なテキストを含む電子メール メッセージが届きます。

電子メール メッセージからテキストをコピーし、ローカル コンピューターのテキスト ファイル (.txt) に内容を保存します。

証明書要求を作成したのと同じエッジ サーバーに、Administrators グループのメンバーとしてログオンします。

展開ウィザードの [エッジ サーバーの展開 ] ページの [手順 3: 証明書の要求、インストール、または割り当て] の横にある [ 実行] をもう一度クリックします。

[ 使用可能な証明書タスク ] ページ で、[.p7b、pfx、または .cer ファイルから証明書をインポートする] をクリックします。

[ 証明書のインポート ] ページで、[ 参照 ] をクリックして、エッジ サーバーの外部インターフェイスに対して要求した証明書を見つけて選択します (または、完全なパスとファイル名を入力できます)。 証明書に秘密キーが含まれている場合は、[ 証明書ファイルに証明書の秘密キーが含まれている] を選択し、秘密キーのパスワードを入力します。 [次へ] をクリックします。

[ 証明書の概要のインポート] ページで 、概要を確認し、[ 次へ] をクリックします。

コマンドの実行で、インポートの結果を確認し、必要に応じて [ログの表示] をクリックし、[完了] をクリックして証明書のインポートを完了します。

エッジ サーバー プールを構成する場合は、このトピックの後半の「プール内のエッジ サーバーの秘密キーを使用して証明書をエクスポートするには」の手順で説明されているように、秘密キーを使用して証明書をエクスポートします。 エクスポートした証明書ファイルを他のエッジ サーバーにコピーし、各エッジ サーバーのコンピューター ストアにインポートします。

証明書をインポートしたのと同じエッジ サーバーに管理者グループのメンバーとしてログオンします。

[ スタート] ボタンをクリックし、[ 実行] をクリックして 、「MMC」と入力します。

Microsoft Management Console (MMC) コンソールで[ ファイル]、[ スナップインの追加と削除] の順にクリックします。

[ スナップインの追加と削除] で、[ 証明書] をクリックし、[ 追加] をクリックします。

[ 証明書 ] ダイアログ ボックスで、[ コンピューター アカウント] を選択し、[ 次へ] をクリックし、[コンピューターの選択] で [ローカル コンピューター] (このコンソールが実行されているコンピューター) を 選択し、[ 完了] をクリックし、[ OK] をクリックして MMC コンソールの構成を完了します。

証明書 (ローカル コンピューター) をダブルクリックして証明書ストアを展開し、[個人用] をダブルクリックして、[証明書] をダブルクリックします。

ローカル コンピューターの証明書個人用ストアで、エクスポートする証明書を右クリックし、[すべてのタスク] をクリックして、[エクスポート] をクリックします。

証明書のエクスポート ウィザードで、[ 次へ] をクリックし、[はい] を選択 して秘密キーをエクスポートし、[ 次へ] をクリックします。

[ファイル形式のエクスポート] ダイアログで、[ Personal Information Exchange – PKCS#12] (.PFX) を選択し、次を選択します。

• 可能であれば、すべての証明書を証明書パスに含める

• すべての拡張プロパティをエクスポートする

  警告

  エッジ サーバーから証明書をエクスポートするときは、 エクスポートが成功した場合は、[秘密キーの削除] を選択しないでください。 このオプションを選択するには、証明書と秘密キーをこのエッジ サーバーにインポートする必要があります。

[次へ] をクリックします。

秘密キーのパスワードを入力し、もう一度パスワードを入力して確認し、[ 次へ] をクリックします。

エクスポートする証明書のパスとファイル名を入力し、ファイル拡張子に .pfx を指定します。 このパスは、プール内の他のすべてのエッジ サーバーからアクセス可能であるか、リムーバブル メディア (USB フラッシュ ドライブなど) を使用して転送できる必要があります。 [次へ] をクリックします。

証明書のエクスポート ウィザードの完了の概要を確認し、[完了] をクリックします。

エクスポートに成功したダイアログ ボックスで、[ OK] をクリックします。

このトピックの「Edge Server の外部インターフェイスの証明書をインポートするには」の手順に従って、エクスポートされた証明書ファイルを他のエッジ サーバーにインポートします。

各エッジ サーバーの展開ウィザードで、[ 手順 3: 証明書の要求、インストール、または割り当て] の横にある [実行] をもう一度クリックします。

[ 使用可能な証明書タスク ] ページで、[ 既存の証明書の割り当て] をクリックします。

[ 証明書の割り当て] ページで、[ 外部エッジ証明書 ] をクリックし、[ 証明書の使用の詳細設定 ] チェック ボックスをオンにします。

[ 証明書の使用の詳細設定 ] ページで、すべての使用法に証明書を割り当てるには、すべてのチェック ボックスをオンにします。

[ 証明書ストア ] ページで、エッジ サーバーの外部インターフェイスに対して要求およびインポートしたパブリック証明書を選択します。

[ 証明書の割り当ての概要 ] ページで設定を確認し、[ 次へ ] をクリックして証明書を割り当てます。

ウィザードの完了ページで [完了] をクリックします。

この手順を使用してエッジ証明書を割り当てた後、各サーバーで証明書スナップインを開き、[ 証明書 (ローカル コンピューター)] を展開し、[ 個人用] を展開して [ 証明書] をクリックし、証明書が一覧表示されていることを詳細ウィンドウで確認します。

展開に複数のエッジ サーバーが含まれている場合は、各エッジ サーバーに対してこの手順を繰り返します。