Lync Server 2013 使用证书来提供通信加密和服务器身份信息验证。在某些情况下，如通过反向代理的 Web 发布，不需要使用与提供服务的服务器的完全限定域名 (FQDN) 匹配的强使用者替代名称 (SAN) 项。在这些情况下，可以使用具有通配符 SAN 项（通常称为“通配符证书”）的证书来减少从公共证书颁发机构请求证书的成本，并降低证书规划流程的复杂性。
 警告： |
|---|
| 若要保留统一通信 (UC) 设备（例如，桌面电话）的功能，您应该小心测试已部署的证书，确保设备在实施通配符证书后可以正常运行。 |
不支持使用通配符项作为任何角色的主题名称（也称为公用名或 CN）。使用 SAN 中的通配符项时支持以下服务器角色：
- 反向代理。简单 URL 发布证书支持通配符 SAN 项。
- 控制器。控制器 Web 组件中的简单 URL 支持通配符 SAN 项。
- 前端服务器 (Standard Edition) 和前端池 (Enterprise Edition)。 前端 Web 组件中的简单 URL 支持通配符 SAN 项。
- Exchange 统一消息 (UM)。 部署为独立的服务器时，服务器不使用 SAN 项。
- Microsoft Exchange Server 客户端访问服务器。内部客户端和外部客户端支持 SAN 中的通配符项。
- 相同服务器上的 Exchange 统一消息 (UM) 和 Microsoft Exchange Server 客户端访问服务器。支持通配符 SAN 项。
该主题中未提到的服务器角色：
- 内部服务器角色（包括但不限于中介服务器、存档和监控服务器、Survivable Branch Appliance 或Survivable Branch Server）
- 外部边缘服务器界面
- 内部边缘服务器
注意：对于内部边缘服务器界面，可以将通配符项分配到 SAN，支持该操作。不会在内部边缘服务器上查询 SAN，但通配符 SAN 项具有有限的值。
注意：
