Lync Server 2010通配符证书支持

Microsoft Lync Server 2010 使用证书来提供通信加密和服务器身份信息验证。在某些情况下，如通过反向代理的 Web 发布，不需要使用与提供服务的服务器的完全限定域名 (FQDN) 匹配的强主题备用名称 (SAN) 项。在这些情况下，可以使用具有通配符 SAN 项（通常称为“通配符证书”）的证书来减少从公共证书颁发机构请求证书的成本，并降低证书规划流程的复杂性。

警告：
若要保留统一通信 (UC) 设备（例如，桌面电话）的功能，您应该小心测试已部署的证书，确保设备在实施通配符证书后可以正常运行。

不支持使用通配符项作为任何角色的主题名称（也称为公用名或 CN）。使用 SAN 中的通配符项时支持以下服务器角色：

• 反向代理。简单的 URL 发布证书支持通配符 SAN 项。
• 控制器。控制器 Web 组件中的简单 URL 支持通配符 SAN 项。
• 前端服务器（标准版）和前端池（企业版）。前端 Web 组件中的简单 URL 支持通配符 SAN 项。
• Exchange 统一消息 (UM)。部署为独立的服务器时，服务器不使用 SAN 项。
• Microsoft Exchange Server 客户端访问服务器。内部客户端和外部客户端支持 SAN 中的通配符项。
• 相同服务器上的 Exchange 统一消息 (UM) 和 Microsoft Exchange Server 客户端访问服务器。支持通配符 SAN 项。

该主题中未提到的服务器角色：

• 内部服务器角色（包括但不限于中介服务器、存档和监控服务器、Survivable Branch Appliance 或Survivable Branch Server）
• 外部边缘服务器界面
• 内部边缘服务器

  注意：
  对于内部边缘服务器界面，可以将通配符项分配到 SAN，支持该操作。不会在内部边缘服务器上查询 SAN，但通配符 SAN 项具有有限的值。

为了描述可能的通配符证书的使用，此处复制了规划文档中参考结构所使用的证书指南，以保持一致性。有关详细信息，请参阅参考体系结构。如前所述，UC 设备将利用强名称匹配，如果在 FQDN 项之前呈现通配符 SAN 项，将无法进行验证。按照以下表格中所示的顺序操作，可以限制 UC 设备和 SAN 中的通配符项可能发生的问题。