Lync Server Deploy Certificate Verification Failed

Question

Ho appena ricevuto il mio server Lync distribuito su Windows Server 2008 R2 e sto cercando di connettersi tramite il client Lync su una macchina diversa. Quando si tenta di accedere, il client getta un errore che dice "Impossibile accedere a Lync: C'era un problema verificando il certificato dal server.".

Guardando più a fondo, nel Viewer eventi della casella Client, vedo il seguente errore "Il certificato ricevuto dal teraggio remoto è stato rilasciato da un'autorità di certificazione non vivaci. A causa di ciò, nessuno dei dati contenuti nel certificato può essere convalidato. La richiesta di connessione SSL è fallita. I dati allegati contiene il certificato del server. ....

La mia organizzazione ha una CA interna, che è responsabile dell'emissione di tutti i certificati richiesti al server Lync. La mia casella client ha installato la CA (root) interna come fornitore di CA attendibile. Per me, questo dovrebbe causare certificati che questioni, compresi i certificati di Lync, di cui fidarsi.

Ho installato il client Lync sulla stessa casella che il server Lync viene aggiornato e sono in grado di accedere bene. Il mio errore si verifica solo quando si collega da una scatola diversa.

Qualcuno può far luce? Grazie!

Answer 1

Ho avuto lo stesso problema.Per risolvere: dal client, premi l'URL di CA Authority, qualcosa come http:// CAservername / certsrv questa opzione fornita per il downloaduna catena di certificati CA. Inseriscilo nei certificati root attendibili del computer locale e sono pronto per iniziare.

Answer 2

Come menzionato nel messaggio di errore ("Impossibile accedere a Lync: si è verificato un problema durante la verifica del certificato dal server"), si tratta chiaramente di un errore di certificazione.Se lavori in una grande azienda (dove hanno una propria CA interna - (Autorità di certificazione)) nella maggior parte dei casi avrebbero utilizzato il loro certificato interno per stabilire un rapporto di fiducia.Se installi / esporti semplicemente il certificato radice della CA in "Autorità di certificazione radice attendibili" dell'account "Computer locale", questo errore dovrebbe essere risolto.

Se la tua azienda non ha una propria CA, trova il nostro che ha emesso il certificato per Lynch e installa / esporta il certificato radice di tale CA nella stessa posizione di cui sopra, questo problema dovrebbe essere risolto.