Certificats pour Microsoft Lync

Certificat pour les flux web

Ce certificat doit être obtenu à partir du FrontEnd Lync, puis copié sur le reverse proxy TMG.

L'obtention du certificat se fait avec le powershell :

1. Générer une demande de CSR
   Request-CsCertificate -New -Type WebServicesExternal -Country FR -State « Rhone » -City « Lyon » -FriendlyName « Lync WebExternal Cert » -KeySize 2048 -PrivateKeyExportable $True -Organization « Ma Boite SARL » -Output C:\Certificates\WebServicesExternal.csr
   
   
2. Importer le certificat et la chaine de certification
   Import-CsCertificate -Path « c:\p7-0123456789-12345.p7b » -PrivateKeyExportable $True
   
   
3. Exporter puis Importer sur le TMG

Il est important de commander un certificat de type UCC (SAN) en indiquant (voir configuration domaine SIP):

• Le FQDN de l'accès web
• Le FQDN de l'accès téléphonique
• Le FQDN de l'accès réunion

Certificat pour les flux lync

Ce certificat doit être obtenu à partir du FrontEnd Lync.

L'obtention du certificat se fait avec le powershell :

1. Générer une demande de CSR
   Request-CsCertificate -New -Type AccessEdgeExternal,DataEdgeExternal,AudioVideoAuthentication -Country FR -State « Rhone » -City « Lyon » -FriendlyName « Lync Edge External Single Cert » -KeySize 2048 -PrivateKeyExportable $True -Organization « Ma Boite SARL » -DomainName « sip.maboite.fr » -Output C:\Certificates\WebServicesExternalSingle.csr
   
   
2. Importer le certificat et la chaine de certification
   Import-CsCertificate -Path « c:\p7-0123456789-12345.p7b » -PrivateKeyExportable $True
   
   
3. Activer le certificat
   Set-CSCertificate -Type AccessEdgeExternal,DataEdgeExternal,AudioVideoAuthentication -Thumbprint XXXX
   
   

Il est important de commander un certificat de type UCC (SAN) en indiquant (voir configuration des paramètres externes):

• Le FQDN de l'accès SIP
• Le FQDN de l'accès service Edge de conférence Web
• Le FQDN de l'accès service A/V