HƯỚNG DẪN TẠO CSR CHO MICROSOFT LYNC 2010
Để tạo CSR cho Microsoft Lync 2010, bạn thực hiện như sau:
- Trên màn hình chính click Start > All Programs > Microsoft Lync Server 2010 > Lync Server Deployment Wizard.
- Nhấp vào mụcInstall or Update Lync Server System.
- Trong mục Step 3:Request, Install, or Assign Certificates, nhấp nút Run (nếu chưa tồn tại chứng thư số trên server) hoặc Run Again (nếu đang gia hạn).
- Trong màn hình Certificate Wizard, nhấn nút Request.
- Trong màn hình Certificate Request, nhấn nút Next.
- Trong màn hìnhDelayed or Immediate Requests, chọn Prepare the request now, but send it later(offline certificate request) rồi nhấn nút Next.
- Trong màn hìnhCertificate Request File, duyệt đến nơi bạn muốn lưu file (ví dụ C:\csr.text), và nhấn nút Next.
- Trong màn hìnhSpecify Alternative Certificate Template, nhấn nút Next.
- Trong màn hìnhName and Security Settings, nhập vào các thông tin sau và nhấn nút Next.
- Friendly Name: Nhập tên của cert (ví dụ My Lync Edge Server). Bạn nên nhập tên có tính gợi nhớ.
- Bit Length: Chọn 2048.
- Mark the certificate’s private key as exportable:Check vào mục này
- Trong màn hình tiếp theo, mục Organization Informationnhập vào các thông tin sau, rồi nhấn nút Next.
- Organization: Nhập chính xác tên công ty trong giấy ĐKKD (có thể chọn tên tiếng Việt hoặc tên tiếng Anh). Lưu ý: không sai bất cứ ký tự nào so với ĐKKD
- Organizational Unit: Nhập vào phòng ban quản lý chứng chỉ ( VD: “IT Department”)
- Trong mụcGeographical Information,
nhập vào các thông tin sau, rồi nhấn nút Next.
- Country/Region: Chọn quốc gia nơi công ty đăng ký kinh doanh (ví dụ: Viet Nam (VN))
- State/Province: Nhập vào thành phố nơi công ty đăng ký kinh doanh hoặc (ví dụ: Ha Noi hoặc Ho Chi Minh)
- City/Locality: Nhập vào thành phố nơi công ty đăng ký kinh doanh (ví dụ: Ha Noi hoặc Ho Chi Minh)
- Trong màn hìnhSubject Name/Subject Alternate Name, kiểm tra lạiSubject Name và Subject Alternate Name rồi click Next.
- Nếu bạn đang đăng ký chứng thư số cho Edgee Server, bạn sẽ có thể chọn SIP domain. Trong mục SIP Domain setting on Subject Alternate Names (SANs), check vàoSIP domainvà nhấn nút Next.
- Trong màn hìnhConfigure Additional Subject Alternate Names, nếu bạn đăng ký SAN thì điền vào các tên miền phụ ở đây, không thì cho qua bước này. Nhấn nút Next.
- Trong màn hìnhCertificate Request Summary, kiểm tra kỹ lại các thông tin của bạn 1 lần nữa và nhấn nút Next.
- Trong màn hìnhExecuting Commands, kiểm tra Task status ở trạng tháiCompleted, rồi nhấn nút Next.
- Trong màn hìnhCertificate Request File, nhấn nút Viewđể mở file CSR. File này được lưu trữ ở địa chỉ trong bước 7.
- Gửi tập tin CSR này cho chúng tôi để đăng ký