Question : Configuration de certificat

Nous sommes dans les étapes de commencement d'installer OCS 2007 et CWA. le

Certificates semblent nous faire vont installation du

Our d'écrous pour quelque raison. est comme suit : nom d'ANNONCE du

- - Domain.local
- nous avons deux zones internes Domain.local de DNS (naturellement) et le
- de Domain.com ajouterons-nous par la suite CWA pour utiliser-et externe que nous avons un
- de Domain.com de zone de l'external DNS (interne et external ne sont pas repliés car les IP externes d'external de résolutions) tous les serveurs jointifs à l'URL de Domain.local
- OCS être URL du
- CWA d'ocs.domain.com sera le
- de cwa.domain.com nous n'avons pas un CA interal et utilisation Godaddy pour notre certs.

How créons-nous Certs pour OCS et CWA ? le
Can nous créons temporairement les certs signés par individu pour l'essai ?  Je n'avais essayé mais semble obtenir aucun where.
Where fais le besoin assigned.

I de Certs ai lu où vous devez importer le même CERT d'OCS vers la documentation de CWA.

MS est assez vague.

Thank vous pendant votre heure et espoir d'obtenir ceci expliqué dans un Doc. manner. de non-Microsoft class= de

Réponse : Configuration de certificat

Car vous très probablement n'assignerez pas des adresses de SIP avec le namespace de domain.local vous devrez seulement soutenir le namespace de domain.com SIP.  Et puisqu'il n'y a aucune mention d'un serveur de bord je supposerai que vous prévoyez un déploiement interne-seulement avec CWA édité à l'Internet pour tenir compte de l'accès de client navigateur-basé pour les utilisateurs externes.  Ainsi, voici une vue d'ensemble générale du nombre minimum de composants que vous exigeriez :

1. Un certificat simple de SSL San pour le serveur d'édition standard avec le nom commun a placé au FQDN du serveur (par exemple ocsserver1.domain.local) et à une entrée simple de San de « sip.domain.com ».

2. Un certificat simple de SSL San pour le serveur d'accès de Web (CWA) de communicateur. Voir le ce fil pour plus de détails sur employer un certificat simple pour l'utilisation de MTLS et d'IIS sur le serveur de CWA :
http://blogs.pointbridge.com/Blogs/schertz_jeff/Pages/Post.aspx?_ID=75

des certificats Individu-signés ne peuvent pas être employés pour OCS et ne travailleront pas.