La vérification du certificat de déploiement du serveur Lync a échoué

Question

Je viens de faire déployer mon serveur Lync sur Windows Server 2008 R2 et j'essaie de se connecter via le client Lync sur une autre machine. Lorsque vous essayez de se connecter, le client lance une erreur disant "Impossible de se connecter à Lync: il y a eu un problème pour vérifier le certificat du serveur.".

En regardant plus profondément, dans la visionneuse d'événements de la boîte client, je vois l'erreur suivante "Le certificat reçu du sérer distant n'a été délivré par une autorité de certificat non fiable. Pour cette raison, aucune des données contenues dans le certificat ne peut être validée. La connexion SSL La demande a échoué. Les données jointes contient le certificat de serveur. ....

Mon organisation a un CA interne, qui est chargé d'émettre tous les certificats requis au serveur Lync. Ma boîte client a installé le CA interne (racine) en tant que fournisseur de CA de confiance. Pour moi, cela devrait faire confiance à tous les certificats qui émettent, y compris les certificats Lync.

J'ai installé le client Lync sur la même case que le serveur Lync est saint et je suis capable de se connecter bien. Mon erreur ne se produit que lors de la connexion à partir d'une boîte différente.

Quelqu'un peut-il nous éclairer? Merci!

Answer 1

J'ai eu le même problème. Pour résoudre: du client, frappez l'URL de l'autorité de CA, quelque chose comme http: // caservername / certsrv Cette option a fourni pour télécharger une chaîne de certificat CA. Mettez cela dans des certificats de racine de confiance informatique locaux et j'étais prêt à partir.

Answer 2

Comme mentionné dans le message d'erreur ("Impossible de se connecter à Lync: il y a eu un problème pour vérifier le certificat du serveur"), il s'agit clairement d'une erreur de certification. Si vous travaillez dans une grande entreprise (où ils ont, ils possèdent un CA interne - (Autorité de certification)) dans la plupart des cas, ils auraient utilisé leur certificat interne pour établir la relation de confiance. Si vous installez / exportez le certificat racine du CA dans le cadre des «autorités de certificat racine de confiance» du compte «ordinateur local», cette erreur doit être résolue.

Si votre entreprise n'a pas de CA, alors trouvez notre qui a délivré le certificat pour Lynch et installez / exportez le certificat racine de cette CA au même endroit que ci-dessus, ce problème devrait être résolu.