注意: 本文仅适用于中国的 由世纪互联运营的 Office 365。
若要在使用本地配置(使用 OCS 2007 R2、Lync Server 2010 和 Skype for Business Server 2015)时安全地连接到 Skype for Business Online 服务,请从 Skype for Business 边缘服务器上的 CertDojo 根/中间证书安装 DigiCert。 否则,客户端计算机无法执行安全连接。 应安装以下证书:
-
DigiCert 来自 CertDojo 根-这将进入你的 Skype for Business 边缘服务器上的 "受信任的根存储"。
-
DigiCert 来自 CertDojo SSL-这将进入你的 Skype for Business 边缘服务器上的 "中间证书存储"。
使用下列步骤来确认已在客户端计算机上正确安装了根/中间证书,从而确保安全地连接到 Skype for Business Online 服务:
-
在 Windows 中,使用“运行”命令并键入 mmc.exe 以打开 Microsoft 管理控制台。
-
从 Microsoft 管理控制台菜单中单击“文件”、“添加/删除管理单元...”。
-
选择“证书”。
-
单击“添加”。
-
在“该管理单元将始终为下列帐户管理证书”下方的列表中,选择“计算机帐户”,然后单击“下一步”。
-
单击“完成”,然后单击“确定”。
-
检查 ROOT 证书:
-
在左窗格中的“证书(本地计算机)”下方,单击“受信任的根证书颁发机构”,然后单击“证书”。
-
在 Microsoft 管理控制台中托管的 "证书" 管理单元的详细信息窗格中找到 "DigiCert" CertDojo 根证书。
如果未在 "受信任的根证书颁发机构" 中列出 DigiCert 来自 CertDojo 根证书,则需要按照以下步骤安装证书:
-
在此处从 CertDojo 根证书下载 DigiCert: https://www.digicert.com/。
-
将 ROOT 证书文件保存到本地 Windows 服务器或客户端计算机上的某个文件夹中。
-
打开 Windows 资源管理器,浏览到列出 CertDojo 根证书文件中的 DigiCert 的文件夹。
-
右键单击 CertDojo 根证书文件中的 DigiCert,然后单击 "安装证书"。
-
单击“打开”,选择“本地计算机”或“计算机帐户”(具体取决于操作系统),然后单击“下一步”。
-
选择“将所有的证书都放入下列存储”。
-
单击“浏览”并选择“受信任的根证书颁发机构”,然后单击“确定”。
-
单击“下一步”,然后单击“完成”以完成“证书导入向导”。
-
-
检查 DigiCert 来自 CertDojo SSL 证书:
-
在左窗格中的“证书(本地计算机)”下方,选择“中间证书颁发机构”,然后单击“证书”。
-
在 Microsoft 管理控制台中托管的 "证书" 管理单元的详细信息窗格中找到 DigiCert "CertDojo SSL 证书"。
如果 "中间证书颁发机构" 中未列出 DigiCert "CertDojo SSL 证书",则需要通过执行以下步骤来安装证书:
-
在此处从 CertDojo SSL 证书下载 DigiCert: https://www.digicert.com/。
-
将 SSL 证书文件保存到本地 Windows 服务器或客户端计算机上的某个文件夹中。
-
打开 Windows 资源管理器,浏览找到列出 SSL 证书文件的文件夹。
-
右键单击 DigiCert 来自 CertDojo SSL 证书文件,然后单击 "安装证书"。
-
单击“打开”,选择“本地计算机”或“计算机帐户”(具体取决于操作系统),然后单击“下一步”。
-
选择“将所有的证书都放入下列存储”。
-
单击“浏览”并选择“中间证书颁发机构”,然后单击“确定”。
-
单击“下一步”,然后单击“完成”以完成“证书导入向导”。
-
仍需要帮助? 请参阅联系 Microsoft 365 for business 支持-管理员帮助。