Microsoft Lync Server SSL 인증서 설치/적용 가이드

사전 구성 환경

  • 마이크로소프트에서 제공되는 패치중 인증서/암호화/IIS 관련 최신 패치 적용
  • TLS / SHA-2(sha256) 암호화 지원 모듈 구성/활성 확인 필수
  • MD5, RC4 등 국제 보안 기구에서 해제를 권장하는 취약한 암호화 모듈 비활성화

CSR(Certificate Signing Request) 생성

- 본 과정은, 인증서 신청서 작성시 CSR 자동생성 이용을 권장합니다. ".pfx / .key" 파일이 제공됩니다.
- 제공되는 ".pfx" 에는 "개인키+서버인증서+체인인증서+루트인증서" 가 모두 통합되어 있습니다.

인증서 설치

Lync Deployment Wizard -> Install -> Request, Install or Assign Certificates -> External Edge Certificate 선택 -> 하단 Import Certificate -> 발급 받은 domain_xxxxx.pfx 가져오기 -> Assign