Вопрос : Конфигурация сертификата

Мы в начальных стадиях устанавливать OCS 2007 и CWA. кажется, что делает

Certificates нас идет гайки для установки некоторого reason.

Our следующим образом: имя ОБЪЯВЛЕНИЯ

- - Domain.local
- мы имеем 2 внутренне зоны Domain.local DNS (конечно) и
- Domain.com мы окончательн добавим CWA для внешней пользы и мы имеем
- Domain.com зоны DNS external (внутренне и external не скопируйте по мере того как внешние IP external решений) всех серверов соединенных к url Domain.local
- OCS будет url
- CWA ocs.domain.com будет
- cwa.domain.com мы не имеем interal CA и польза Godaddy для нашего certs.

How мы создаем Certs как для OCS, так и для CWA?
Can мы временно создаем certs подписанные собственной личностью для испытание?  Я не пытался но кажется, что получаю никакое where.
Where делаю потребность assigned.

I Certs прочитал где вам нужно импортировать такой же cert от OCS к документации CWA.

MS будете справедливо vague.

Thank вы для ваших времени и упования получить это после того как вы объяснены в non-Майкрософт doc manner. class=

Ответ : Конфигурация сертификата

По мере того как вы вероятее не будете задавать адресы ГЛОТОЧКА с namespace domain.local вам только будет нужно поддержать namespace ГЛОТОЧКА domain.com.  И в виду того что не будет помина сервера края я приму вы планирует внутренне-только раскрытие при CWA опубликованное к интернету к прибавлять на браузер-основанный доступ клиента для внешних потребителей.  Таким образом, здесь вообще обзор минимального числа компонентов, котор вы требовали бы:

1. Одиночный сертификат SSL САН для сервера стандартного варианта с обычный именем установил к FQDN сервера (например ocsserver1.domain.local) и одиночному входу САН «sip.domain.com».

2. Одиночный сертификат SSL САН для сервера доступа стержня (CWA) связиста. См. эту резьбу для больше деталей на использовании одиночного сертификата и для использования MTLS и IIS на сервере CWA:
http://blogs.pointbridge.com/Blogs/schertz_jeff/Pages/Post.aspx?_ID=75

Собственн-подписанные сертификаты нельзя использовать для OCS и не будут работать.