ملاحظة: ينطبق هذا الدليل على Skype for Business Server (في مكان العمل)، وليس Skype (للمستهلكين) أو Skype for Business Online. تقاعد سكايب للأعمال عبر الإنترنت في 31 يوليو 2021، وتقاعد سكايب (للمستهلكين) في مايو 2025. بالنسبة لعمليات النشر الجديدة، توصي مايكروسوفت باستخدام Teams. تظل خطوات المسؤولية الاجتماعية للشركات أدناه صالحة لـ Skype for Business Server 2019 وإصدار اشتراك Skype for Business Server Subscription Edition.
في هذا البرنامج التعليمي، سنوضح لك في هذا البرنامج التعليمي كيفية إنشاء مسؤولية اجتماعية للشركات على Skype for Business.
قبل إنشاء CSR، من الضروري الإشارة إلى الخدمة أو الخدمات التي ترغب في تشفيرها. يجب عليك القيام بذلك باستخدام وسيطة النوع من أمر إنشاء CSR.
بشكل عام، يمكنك استخدام النوع الافتراضي.
الأنواع الافتراضية و AccessEdgeExternal و DataEdgeExternal هي لخوادم Edge، بينما أنواع WebServicesExternal و WebServicesInternal هي لتدفقات الويب.
فيما يلي قائمة بأكثر الحجج شيوعاً:
- AccessEdgeEdgeExternal
- مصادقة الصوت والفيديو
- DataEdgeEdgeExternal
- افتراضي
- خارجي
- داخلي
- خدمة آي فونAPNService
- خدمة iPadAPNService
- خدمة MPNService
- خدمة PICWebService (متوقفة عن العمل؛ كانت متصلة بالإنترنت فقط)
- خدمة التزويد (متوقفة عن العمل؛ كانت متاحة على الإنترنت فقط)
- خدمات الويب الخارجية
- WebServicesInternal
- نقل الرمز المميز WsFedTokenTransfer
لإنشاء CSR، يمكنك استخدام الأمر Request-CSCertificate (طلب شهادة CSR). قم بتشغيله في بوويرشيل:
Request-CsCertificate -New -Type YOUR_TYPES -Organization "Your Organization" -Country US -State "Arizona" -City "Phoenix" -FriendlyName "Skype SSL" -KeySize 2048 -DomainName "yourdomain.tld" -PrivateKeyExportable $True -Output C:\yourdomain.tld.csr
ستحتاج إلى استبدال YOUR_TYPES بأدوار خدمة Skype for Business المحددة التي تريد أن تغطيها الشهادة. تتحكم هذه الأدوار في أي من هذه الأدوار يتم تضمينها في حقل SAN (الاسم البديل للموضوع) في CSR – وهو أمر بالغ الأهمية، لأن العملاء الحديثين يتحققون من صحة الأسماء من SAN فقط، وليس CN.
على سبيل المثال:
- إذا كنت تطلب شهادة لخادم واجهة أمامية أو خادم مدير، استخدم:
-Type Default,WebServicesInternal,WebServicesExternal - للحصول على شهادة داخلية من شركة Edge:
-Type Internal - للحصول على شهادة خارجية من شركة Edge:
-Type AccessEdgeExternal,DataEdgeExternal,AudioVideoAuthentication
نصيحة: يمكنك مزج الأنواع حسب الحاجة، فقط افصل بينها بفواصل.
ستستبدل أيضًا تفاصيل المؤسسة النموذجية (مثل Your Organization ، US ، إلخ) بمعلوماتك الخاصة التي تم التحقق من صحتها.
تضمن لك علامة -PrivateKeyExportable $True إمكانية تصدير الشهادة لاحقًا (على سبيل المثال، لاستخدامها على خوادم أو أجهزة أخرى).
الطريقة البديلة: إنشاء CSR عبر واجهة المستخدم الرسومية (معالج النشر)
إذا كنت تفضل استخدام الواجهة الرسومية بدلاً من PowerShell، فإن Skype for Business Server يتضمن معالج النشر الذي يرشدك خلال طلبات الشهادات.
خطوة بخطوة (طريقة واجهة المستخدم الرسومية):
- قم بتشغيل معالج نشر سكايب للأعمال. يمكنك العثور عليه على خادم الواجهة الأمامية من خلال الانتقال إلى: ابدأ > معالج نشر خادم سكايب للأعمال
- حدد الخيار: “تثبيت أو تحديث نظام خادم Skype لنظام خادم Skype للأعمال”
- انقر على الخطوة 3: “طلب الشهادات أو تثبيتها أو تعيينها”
- اختر دور الخادم الصحيح: (على سبيل المثال، الواجهة الأمامية، الحافة، المدير). ثم انقر فوق “طلب” ضمن فئة الشهادة المناسبة.
- املأ تفاصيل طلب المسؤولية الاجتماعية للشركات
- اسم مألوف: تسمية للرجوع إليها (على سبيل المثال، سكايب الواجهة الأمامية 2025)
- طول البت: استخدم 2048 أو أعلى (RSA).
- حدد المفتاح الخاص القابل للتصدير: حدد هذا إذا كنت تخطط لتصدير الشهادة أو نقلها.
- تفاصيل المنظمة: أدخل اسم الشركة القانوني، والمحلية، والولاية، ورمز الدولة.
- الاسم الشائع (CN): اسمك الأساسي FQDN (على سبيل المثال، sip.yourdomain.com)
- الأسماء البديلة للموضوع (SAN): يقوم المعالج تلقائياً بسحب شبكات SAN تلقائياً من طوبولوجيا الخاص بك استناداً إلى دور الخادم المحدد. إذا كنت ترغب في إضافة شبكات SAN إضافية يدويًا (مثل الأسماء البديلة للوصول إلى الويب الخارجية FQDNs)، انقر فوق “متقدم” > “إضافة”
- احفظ CSR: اختر تصدير المسؤولية الاجتماعية للشركات إلى ملف – على سبيل المثال، C:\cert_request.csr
إرسال CSR إلى المرجع المصدق الخاص بك. قم بلصق محتويات الملف .csr (بما في ذلك السطرين —–بداية طلب الشهادة—– و —–إنهاء طلب الشهادة—–) في نموذج طلب المرجع المصدق (CA) الخاص بك.
وفِّر 10% على شهادات SSL عند الطلب اليوم!
إصدار سريع، وتشفير قوي، وثقة في المتصفح بنسبة 99.99%، ودعم مخصص، وضمان استرداد المال خلال 25 يومًا. رمز القسيمة: SAVE10
