如何续订Lync WAC服务器证书

Posted 2023-03-20

WAC服务器简介

为Lync/Skype使用Office Web Apps服务器(WAC服务器)，用户可以呈现丰富的Powerpoint演示文稿，包括基于缩略图的幻灯片导航、视频和音频多媒体播放，支持高达20MB的H.264和幻灯片动画。这种方法还允许移动设备通过使用标准Dhtml和javascript来访问这些演示文稿，以广播PowerPoint演示文稿。

当演示者上传powerpoint文件时，它首先被上传到Lync数据MCU，然后该MCU将广播URL返回给Lync客户端。Lync客户端查看演示文稿时，它会转到广播URL，Office Web Apps服务器从数据MCU检索文件，并将其显示在嵌入式浏览器框架中，返回Lync客户端。所有这些都是通过Web开放平台接口（WOPI）完成的。与会者和演示者现在甚至可以共享OneNote，以便在联机会议期间单独或协作记录笔记。

配置过程

1. 打开IIS管理器，导航到“服务器证书”，然后单击“创建证书请求…”

2. 填写空白，然后单击“下一步”。

3. 选择加密服务提供商“Microsoft RSA SChannel Cryptographic provider”和位长度“1024”，然后单击“下一步”

4. 指定请求的文件名，然后单击“完成”。

5. 在CA的网页上申请证书，然后下载证书.

6. 使用其中一台WAC服务器上的证书MMC导入证书。默认情况下，使用上述方法创建的证书将没有友好名称，但我们需要友好名称，该名称稍后将用于将此证书与Office Web App Server关联，因此我们需要选择导入的证书，转到“财产”并添加有效的友好名称，然后单击“应用”。

7. 使用私钥导出导入的证书并在第二台WAC服务器上导入，我们还需要为其提供一个与第一台WAC server相同的友好名称

8. 使用PowerShell命令将证书设置为新证书

9. 重新启动所有WAC服务器，之后登录到 Lync客户端并使用“立即开会”菜单项开始会议。从“演示”按钮中选择“演示PowerPoint文件”菜单选项，以对PPT共享功能进行测试。

使用PowerShell更新 Lync/Skype边缘服务器内网证书

前言​

在上一篇文章中，我们讲了如何更新Lync/Skype WAC服务器证书，在本篇中，我们将展示如何更新边缘服务器内网证书。本文将使用powershell cmdlet来实现这一目标。

配置过程 ​

1. ​使用Request-CsCsCertificate创建一个.req文件。

2. 从CA机构提交.req文件以申请一张内网证书。

3. 将第一台Lync边缘服务器上请求的证书安装到MMC控制台中的Personal文件夹。

4. 使用Set-CsCertificate将已安装的证书分配给内部接口。

5. 在MMC控制台中导出已安装的证书，导出的证书应包含私钥。

6. 将导出的证书安装到其他Lync边缘服务器上的MMC控制台中的Personal文件夹。

7. 使用Set-CsCertificate将已安装的证书分配给内部接口。

8. 检查事件日志以验证是否续订了内部证书。

技术扩展

对于内部 Edge Server 接口，可以使用来自公共 CA 的公共证书或从组织的内部 CA 颁发的证书。 它使用 SN 条目，没有 SAN 条目，因此你不必担心内部证书上的 SAN。但是证书的Common Name（公用名称）字段应为边缘服务器池（例如：EdgePool.contoso.com​​​​）的FQDN。