Actualizar el certificado de límiteUpdate the edge certificate

Actualizar el certificado perimetral es el paso clave para garantizar que un entorno local con SipDomain1 pueda unirse a un entorno de nube con SipDomain2 y garantizar un enrutamiento correcto en un entorno de espacio de direcciones compartido en los dos dominios SIP.Updating the edge certificate is the key step to ensuring that an on-prem environment with SipDomain1 can join a cloud environment with SipDomain2 and ensure proper routing in a shared address space environment across the two SIP domains. Vea el paso 14 en la consolidación de la nube para Teams y Skype Empresarial para el contexto en el que puede realizar este paso.See step 14 in Cloud consolidation for Teams and Skype for Business for context in which you might perform this step. En nuestros ejemplos, SipDomain1 es AcquiredCompany. com y SipDomain2 es OriginalCompany. com.In our examples, SipDomain1 is AcquiredCompany.com and SipDomain2 is OriginalCompany.com.

El nombre alternativo del firmante (SAN) del certificado en todos los servidores perimetrales del entorno local debe actualizarse para incluir todos los dominios SIP que existen en el espacio empresarial en línea puro (excluyendo cualquier onmicrosoft. com domains), con el formato "sip. < dominio>".The subject alternate name (SAN) of the certificate on all edge servers in the on-premises environment must be updated to include all SIP domains that exist in the pure online tenant (excluding any onmicrosoft.com domains), in the form “sip.<domain>”. En nuestro ejemplo, este es sip. OriginalCompany. com.In our example, this is sip.OriginalCompany.com. Este paso es fundamental antes de migrar cualquier usuario a la nube.This step is critical to do before migrating any users to the cloud.

Pasos:Steps:

  1. Obtenga un nuevo certificado perimetral externo para el perímetro que tiene todas las entradas existentes más entradas adicionales en el SAN para todos los dominios SIP del entorno de nube (excluidos los dominios *.onmicrosoft.com) con el formato "sip".Obtain a new External Edge certificate for the edge that has all existing entries plus additional entries in the SAN for all SIP domains in the cloud environment (excluding *.onmicrosoft.com domains) in the form “sip.”.

  2. Instale el certificado localmente en cada servidor perimetral y asígnelo al servicio perimetral de Skype en cada uno de los servicios perimetrales.Install the certificate locally on each edge server and assign it to the Skype Edge service on each of the edge service. Para conocer los pasos detallados, consulte la sección "Certificados de interfaz perimetral externa" en Implementar el servicio perimetral en Skype Empresarial Server 2015.For detailed steps, see the section “External Edge interface certificates” in Deploy Edge Service in Skype for Business Server 2015.

  3. Reinicie el servicio perimetral en cada uno de los servidores perimetrales.Restart the Edge service on each of the edge servers. Puede hacerlo para un solo cuadro con los siguientes comandos de PowerShell:You can do this for a single box with the following PowerShell commands:

    Stop-CsWindowsService
    Start-CsWindowsService
    

Vea tambiénSee also

Consolidación de la nube para Teams y Skype EmpresarialCloud Consolidation for Teams and Skype for Business