Porque você muito provável não estará atribuindo endereços do SORVO com o namespace de domain.local você precisará somente de suportar o namespace do SORVO de domain.com. E desde que não há nenhuma menção de um usuário da borda eu supor que você está planeando uma distribuição interna-somente com o CWA publicado ao Internet para permitir o acesso de cliente navegador-baseado para usuários externos. Assim, está aqui uma vista geral geral do número mínimo de componentes que você exigiria:
1. Um único certificado do SSL SAN para o usuário da edição padrão com o nome comum ajustou-se a FQDN do usuário (por exemplo ocsserver1.domain.local) e a uma única entrada do SAN de “sip.domain.com”.
2. Um único certificado do SSL SAN para o usuário do acesso da correia fotorreceptora (CWA) do comunicador. Ver esta linha para mais detalhes em usar um único certificado para o uso de MTLS e de IIS no usuário de CWA:
http://blogs.pointbridge.com/Blogs/schertz_jeff/Pages/Post.aspx?_ID=75os certificados Auto-assinados não podem ser usados para OCS e não trabalharão.