Мой сервер Lync только что развернут на Windows Server 2008 R2, и я пытаюсь подключиться через клиент Lync на другом компьютере. При попытке войти в систему клиент выдает сообщение об ошибке «Не удается войти в Lync: возникла проблема при проверке сертификата с сервера».
Заглянув глубже в средство просмотра событий клиентского окна, я вижу следующую ошибку: «Сертификат, полученный от удаленного сервера, был выдан ненадежным центром сертификации. Из-за этого никакие данные, содержащиеся в сертификате, не могут быть проверены. SSL-соединение запрос не удался. Прикрепленные данные содержат сертификат сервера ....
В моей организации есть внутренний центр сертификации, который отвечает за выдачу всех необходимых сертификатов серверу Lync. Мой клиентский ящик установил внутренний ЦС (корневой) как доверенный поставщик ЦС. Для меня это должно вызывать доверие к любым выдаваемым сертификатам, включая сертификаты Lync.
Я установил клиент Lync в тот же ящик, что и сервер Lync, и могу нормально войти в систему. Моя ошибка возникает только при подключении из другого ящика.
Может кто-нибудь пролить свет? Спасибо!
Возможно, ваш сервер использует самозаверяющий сертификат, а не сертификат, выданный вашим центром сертификации.
Какой сертификат вы назначили с помощью мастера сертификатов Lync server в мастере развертывания? Это то, что клиент увидит при подключении. Если вы использовали один и тот же сертификат для всех трех служб в мастере сертификатов, то вы можете проверить, доверяет ли клиент сертификату или он является корневым, просмотрев веб-страницу по URL-адресу веб-служб с клиентского компьютера, то есть откройте консоль администратора: https://hostname.domain.com/cscp для стандартного или корпоративного издания: https://poolname.domain.com/cscp
В IE вы действительно можете посмотреть сертификат, который сервер отправляет клиенту, и просмотреть все предупреждения, которые клиент имеет о сертификате (я не знаю, как увидеть входящий сертификат от клиента Lync).