• 發行項

為 Communicator Web Access 安裝 Web 伺服器憑證

上次修改主題的時間： 2009-08-06

在下載及安裝憑證鏈結之後，就可以在 Communicator Web Access (2007 R2 版本) 伺服器上要求並安裝 Web 伺服器憑證。為了確保可以取得正確的憑證，並確保將此憑證放在 Communicator Web Access 電腦上正確的憑證存放區中，您應該使用 LcsCmd.exe 命令列工具來要求 Web 伺服器憑證。

下表中詳細列出要求 Communicator Web Access 憑證時必要的參數。

參數 範例值 描述

/Cert

無

表示您要使用憑證。

/Action

Request

表示您要求新的憑證。

/sn

im.contoso.com

憑證的主體名稱。這通常是 Communicator Web Access 網站的 URL。

/san

im.contoso.com,download.im.contoso.com,as.im.contoso.com,cwaserver.contoso.com

主體別名，使用逗號分隔的個別項目。主體別名必須同時包括下列項目：

  • Communicator Web Access 站台的主機名稱 (im.contoso.com)
  • as 網域名稱系統 (DNS) 記錄
  • download DNS 記錄
  • 要安裝憑證之電腦的完整網域名稱 (FQDN) (例如 cwaserver.contoso.com)。

如需關於 as 和 download 記錄的詳細資訊，請參閱設定 Communicator Web Access DNS 記錄。

/ca

ca-server.contoso.com

憑證授權單位 (CA) 的完整網域名稱 (FQDN)。

/OU

OCSServers

電腦帳戶所在的 Active Directory 組織單位 (OU)。

/org

Contoso

電腦所屬的組織。

/country

US

電腦所在的國家/地區。您必須使用兩個字母的國家/地區縮寫。

/city

Redmond

電腦所在的城市。

/state

WA

如果是美國和加拿大，就是電腦所在的州/省。您必須使用兩個字母的縮寫。

/friendlyName

CWA_Certificate

容易辨識憑證的「暱稱」。如果沒有易記名稱，憑證會使用電腦的完整網域名稱。最後可能會造成您有多個名為 cwaserver.contoso.com 的憑證，而無法清楚辨識每個憑證。

/exportable

TRUE

表示可以匯出的憑證。這表示您可以複製憑證，當做備份使用，或在另一部電腦上使用。

若要從 Windows Server CA 要求 Web 伺服器憑證

  1. 在要安裝 Communicator Web Access 的電腦上，按一下 [開始]，然後按一下 [執行]。

  2. 在 [執行] 對話方塊中輸入 cmd，然後按一下 [確定]。

  3. 在命令提示字元輸入 Office Communications Server 2007 R2 CD 上根資料夾的路徑，然後按 ENTER 鍵。例如，如果光碟機是磁碟機 F，則您會輸入下列命令：

    cd f:\

  4. 如果是以系統管理員的身分登入至電腦，請輸入下列命令以安裝 Communicator Web Access (請確認使用實際的參數值取代在此顯示的範例值)。整個命令必須在單行中輸入，如下所示：

    LcsCmd.exe /Cert /Action:Request /sn:im.contoso.com /san:im.contoso.com,download.im.contoso.com,as.im.contoso.com /ca:ca-server.contoso.com /OU:OCSServers /org:Contoso /country:US /city:Redmond /state:WA /friendlyName:CWA_Certificate /exportable:TRUE

若要確認 Web 伺服器憑證的安裝

  1. 在 Communicator Web Access 伺服器上，按一下 [開始]，然後按一下 [執行]。

  2. 在 [執行] 對話方塊中，輸入 mmc，然後按一下 [確定]。

  3. 在 [檔案] 功能表上，按一下 [新增/移除嵌入式管理單元]。

  4. 在 [新增/移除嵌入式管理單元] 對話方塊中按一下 [新增]。

  5. 在 [可用的獨立嵌入式管理單元] 清單中，按一下 [憑證]。

  6. 按一下 [新增]。

  7. 在 [憑證嵌入式管理單元] 對話方塊中，按一下 [電腦帳戶]，然後按 [下一步]。

  8. 在 [選擇電腦] 對話方塊中，確定 [本機電腦: (執行這個主控台的電腦)] 核取方塊已經選取，然後按一下 [完成]。

  9. 按一下 [關閉]，然後按一下 [確定]。

  10. 在 [憑證] 主控台的左窗格中，依序展開 [憑證 (本機電腦)] 和 [個人] 資料夾，然後按一下 [憑證]。

  11. 確認憑證是否已位於此資料夾中。