Base de Connaissances

Création de CSR: certificats SSL Lync Server 2010

Si vous disposez déjà de votre certificat SSL et devez simplement l’installer, consultez
Lync 2010: installation d’un certificat SSL.

Utilisation de l’utilitaire DigiCert pour créer votre CSR pour Lync 2010

Pour simplifier le processus de génération de votre CSR pour Lync 2010, vous pouvez utiliser l’utilitaire de certificat DigiCert.
Si vous décidez d’utiliser notre utilitaire pour générer votre CSR, procédez comme suit:

1. Téléchargez l’utilitaire de certificat DigiCert.
   Consultez DigiCert® Certificate Utility for Windows.
2. Générez une CSR.
   Suivez les instructions d’utilisation de l’utilitaire de certificat DigiCert pour générer une CSR pour les serveurs Microsoft.
   Consultez Instructions de création de CSR pour les serveurs Microsoft.
3. Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer. Consultez Lync 2010: installation d’un certificat SSL

Si vous préférez utiliser l’interface Lync 2010 pour générer votre CSR, suivez les instructions ci-dessous.

Lync 2010: génération d’une CSR

1. Dans le menu Démarrer de Windows, cliquez sur Tous les programmes > Microsoft Lync Server 2010 > Assistant de déploiement Lync Server.
2. Dans l’Assistant de déploiement Lync Server 2010, cliquez sur Installer ou mettre à jour le système Lync Server.

3. Sous Étape 3: Demander, installer ou attribuer des certificats, cliquez sur Exécuter.

4. Dans l’Assistant Certificat, sélectionnez Certificat Edge externe (Internet public), puis cliquez sur Demander.

5. Sur la page Demande de certificat, cliquez sur Suivant.
6. Sur la page Demandes différées ou immédiates, sélectionnez Préparer la demande maintenant, mais l’envoyer plus tard (demande de certificat hors ligne), puis cliquez sur Suivant.
7. Sur la page Fichier de demande de certificat, saisissez le chemin complet ou recherchez l’emplacement où vous souhaitez enregistrer le fichier de demande (par ex. C:\csr.text), puis cliquez sur Suivant.
8. Sur la page Spécifier un modèle de certificat alternatif, cliquez sur Suivant.

9. Sur la page Nom et paramètres de sécurité, saisissez les informations suivantes, puis cliquez sur Suivant.

   Nom convivial:                       Saisissez un nom convivial pour le certificat (par ex. Mon serveur Edge Lync).
   Longueur en bits:                   Dans la liste déroulante, sélectionnez 2048.
   Marquer le certificat...          Si vous avez plusieurs serveurs dans le cluster Edge, cochez cette case.
   

10. Sur la page Informations sur l’organisation, saisissez les informations suivantes, puis cliquez sur Suivant.

    Organisation:                       Saisissez le nom de votre organisation.
    Unité organisationnelle:     Saisissez le nom de votre unité organisationnelle.
    

11. Sur la page Informations géographiques, saisissez les informations suivantes, puis cliquez sur Suivant.

    Pays/Région:    Dans la liste déroulante, sélectionnez votre pays ou région.
    État/Province:   Saisissez le nom de votre État ou province.
    Ville/Localité:    Saisissez le nom de votre ville ou localité.
    

12. Sur la page Nom du sujet / Nom alternatif du sujet, vérifiez le nom du sujet et les noms alternatifs du sujet à inclure dans le certificat, puis cliquez sur Suivant.
13. Sur la page Paramètre de domaine SIP sur les noms alternatifs du sujet (SAN), cochez la case correspondant à votre domaine SIP, puis cliquez sur Suivant.
14. Sur la page Configurer des noms alternatifs du sujet supplémentaires, saisissez tous les noms alternatifs du sujet utilisés dans votre environnement Lync (par ex. mail.votredomaine.com et www.votredomaine.com), puis cliquez sur Suivant.
15. Sur la page Résumé de la demande de certificat, vérifiez que vos informations sont correctes, puis cliquez sur Suivant.
16. Sur la page Exécution des commandes, vérifiez que le Statut de la tâche est Terminé, puis cliquez sur Suivant pour générer la demande.

17. Sur la page Fichier de demande de certificat, cliquez sur Afficher pour ouvrir le fichier de demande CSR.

    Vous pouvez également trouver le fichier de demande CSR dans le dossier où vous l’avez enregistré (par ex. C:\csr.text).

18. Copiez le contenu du fichier de demande CSR et collez-le dans le formulaire de commande DigiCert.

19. Pour fermer l’assistant de demande de certificat, cliquez sur Terminer.

    Félicitations, vous avez créé avec succès une CSR sur Lync Server 2010!

20. Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer.

    Consultez Lync 2010: installation d’un certificat SSL.