Сводка по сертификатам — Федерация протокола XMPP (Extensible Messaging and Presence Protocol) в Lync Server 2013Certificate summary - Extensible messaging and presence protocol (XMPP) federation in Lync Server 2013

 

Последнее изменение темы: 2012-12-23Topic Last Modified: 2012-12-23

В сертификатах, которые используются для обеспечения связи с партнерами XMPP, требуются дополнительные записи, содержащие сведения о доменах XMPP. Запись, включаемая в сертификат в виде альтернативного имени субъекта (SAN), содержит имя домена, который может участвовать в обмене данными по протоколу XMPP. Домен может представлять собой домен корневого уровня (например, contoso.com), если вы хотите включить протокол XMPP для всего домена, или набор дочерних доменов (например, corp.contoso.com, finance.contoso.com), если включаете протокол XMPP для подмножества пользователей.Certificate requirements for enabling and establishing communications with extensible messaging and presence protocol (XMPP) partners require the additional record of your XMPP domains. The record that is included on the certificate as a subject alternative name (SAN) will be the domain that can participate in XMPP communications. The domain can be the root-level domain (for example, contoso.com) if you want to enable XMPP for your entire domain, or can be selected child domains (for example, corp.contoso.com, finance.contoso.com) if you are enabling XMPP for a subset of users.

Требования к сертификатам для использования протокола XMPPCertificate Summary for Extensible Messaging and Presence Protocol

КомпонентComponent Имя субъектаSubject name Альтернативные имена субъекта (SAN)/порядокSubject alternative names (SAN)/Order CommentsComments

Назначение доступа к пограничной службе пограничного сервера или пограничного пулаAssign to Access Edge service of Edge Server or Edge pool

sip.contoso.comsip.contoso.com

webcon.contoso.comwebcon.contoso.com

sip.contoso.comsip.contoso.com

sip.fabrikam.comsip.fabrikam.com

contoso.comcontoso.com

Первые три записи SAN — это обычные записи SAN для полного пограничного сервера.The first three SAN entries are the normal SAN entries for a full Edge Server. Contoso.com — это запись, необходимая для федерации с партнером XMPP на корневом уровне домена.The contoso.com is the entry required for federation with the XMPP partner at the root domain level. Эта запись позволит XMPP для всех доменов с суффиксом contoso.com.This entry will allow XMPP for all domains with the suffix contoso.com.