面向客户端连接的 Skype for Business Online 服务 SSL 证书更改

若要在使用本地配置（使用 OCS 2007 R2、Lync Server 2010 和 Skype for Business Server 2015）时安全地连接到 Skype for Business Online 服务，请从 Skype for Business 边缘服务器上的 CertDojo 根/中间证书安装 DigiCert。 否则，客户端计算机无法执行安全连接。 应安装以下证书：

• DigiCert 来自 CertDojo 根-这将进入你的 Skype for Business 边缘服务器上的 "受信任的根存储"。

• DigiCert 来自 CertDojo SSL-这将进入你的 Skype for Business 边缘服务器上的 "中间证书存储"。

使用下列步骤来确认已在客户端计算机上正确安装了根/中间证书，从而确保安全地连接到 Skype for Business Online 服务：

1. 在 Windows 中，使用“运行”命令并键入 mmc.exe 以打开 Microsoft 管理控制台。

2. 从 Microsoft 管理控制台菜单中单击“文件”、“添加/删除管理单元...”。

3. 选择“证书”。

4. 单击“添加”。

5. 在“该管理单元将始终为下列帐户管理证书”下方的列表中，选择“计算机帐户”，然后单击“下一步”。

6. 单击“完成”，然后单击“确定”。

7. 检查 ROOT 证书：

   1. 在左窗格中的“证书（本地计算机）”下方，单击“受信任的根证书颁发机构”，然后单击“证书”。

   2. 在 Microsoft 管理控制台中托管的 "证书" 管理单元的详细信息窗格中找到 "DigiCert" CertDojo 根证书。

   如果未在 "受信任的根证书颁发机构" 中列出 DigiCert 来自 CertDojo 根证书，则需要按照以下步骤安装证书：

   1. 在此处从 CertDojo 根证书下载 DigiCert： https://www.digicert.com/。

   2. 将 ROOT 证书文件保存到本地 Windows 服务器或客户端计算机上的某个文件夹中。

   3. 打开 Windows 资源管理器，浏览到列出 CertDojo 根证书文件中的 DigiCert 的文件夹。

   4. 右键单击 CertDojo 根证书文件中的 DigiCert，然后单击 "安装证书"。

   5. 单击“打开”，选择“本地计算机”或“计算机帐户”（具体取决于操作系统），然后单击“下一步”。

   6. 选择“将所有的证书都放入下列存储”。

   7. 单击“浏览”并选择“受信任的根证书颁发机构”，然后单击“确定”。

   8. 单击“下一步”，然后单击“完成”以完成“证书导入向导”。

8. 检查 DigiCert 来自 CertDojo SSL 证书：

   1. 在左窗格中的“证书（本地计算机）”下方，选择“中间证书颁发机构”，然后单击“证书”。

   2. 在 Microsoft 管理控制台中托管的 "证书" 管理单元的详细信息窗格中找到 DigiCert "CertDojo SSL 证书"。

   如果 "中间证书颁发机构" 中未列出 DigiCert "CertDojo SSL 证书"，则需要通过执行以下步骤来安装证书：

   1. 在此处从 CertDojo SSL 证书下载 DigiCert： https://www.digicert.com/。

   2. 将 SSL 证书文件保存到本地 Windows 服务器或客户端计算机上的某个文件夹中。

   3. 打开 Windows 资源管理器，浏览找到列出 SSL 证书文件的文件夹。

   4. 右键单击 DigiCert 来自 CertDojo SSL 证书文件，然后单击 "安装证书"。

   5. 单击“打开”，选择“本地计算机”或“计算机帐户”（具体取决于操作系统），然后单击“下一步”。

   6. 选择“将所有的证书都放入下列存储”。

   7. 单击“浏览”并选择“中间证书颁发机构”，然后单击“确定”。

   8. 单击“下一步”，然后单击“完成”以完成“证书导入向导”。

仍需要帮助？ 请参阅联系 Microsoft 365 for business 支持-管理员帮助。