Cara Membuat CSR di Skype for Business

Catatan: Panduan ini berlaku untuk Skype for Business Server (di lokasi), bukan Skype (konsumen) atau Skype for Business Online. Skype for Business Online dihentikan pada 31 Juli 2021, dan Skype (konsumen) dihentikan pada Mei 2025. Untuk penerapan baru, Microsoft merekomendasikan Teams. Langkah-langkah CSR di bawah ini tetap berlaku untuk Skype for Business Server 2019 dan Skype for Business Server Subscription Edition.

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di Skype for Business.

Sebelum membuat CSR, Anda perlu mengindikasikan layanan yang ingin Anda enkripsi. Anda harus melakukan ini dengan argumen Type dari perintah pembuatan CSR.

Pada umumnya, Anda dapat menggunakan tipe Default.

Tipe Default, AccessEdgeExternal, dan DataEdgeExternal adalah untuk server Edge, sedangkan tipe WebServicesExternal dan WebServicesInternal adalah untuk aliran web.

Berikut ini adalah daftar argumen yang paling umum:

• AksesTepiEksternal
• AudioVideoAutentikasi
• DataEdgeExternal
• Default
• Eksternal
• Internal
• Layanan iPhoneAPNS
• Layanan iPadAPNS
• Layanan MPNS
• PICWebService (sudah tidak aktif; hanya tersedia secara online)
• Layanan Penyediaan (dihentikan; hanya tersedia secara online)
• Layanan WebLayanan Eksternal
• Layanan WebInternal
• WsFedTokenTransfer

Untuk menghasilkan CSR, Anda dapat menggunakan perintah Request-CSCertificate. Jalankan di powershell:

Request-CsCertificate -New -Type YOUR_TYPES -Organization "Your Organization" -Country US -State "Arizona" -City "Phoenix" -FriendlyName "Skype SSL" -KeySize 2048 -DomainName "yourdomain.tld" -PrivateKeyExportable $True -Output C:\yourdomain.tld.csr

Anda harus mengganti YOUR_TYPES dengan peran layanan Skype for Business tertentu yang ingin dicakup oleh sertifikat. Peran ini mengontrol FQDN mana yang disertakan dalam bidang SAN (Subject Alternative Name) pada CSR – yang sangat penting, karena klien modern hanya memvalidasi nama dari SAN, bukan CN.

Sebagai contoh:

• Jika Anda meminta sertifikat untuk server Front End atau Director, gunakan:
  -Type Default,WebServicesInternal,WebServicesExternal
• Untuk sertifikasi internal Edge:
  -Type Internal
• Untuk sertifikat eksternal Edge:
  -Type AccessEdgeExternal,DataEdgeExternal,AudioVideoAuthentication

Saran: Anda bisa mencampur jenis huruf sesuai kebutuhan, cukup pisahkan dengan tanda koma.

Anda juga akan mengganti detail organisasi sampel (seperti Your Organization, US, dll.) dengan informasi Anda sendiri yang telah divalidasi.

Bendera -PrivateKeyExportable $True memastikan Anda dapat mengekspor sertifikat nantinya (misalnya, untuk digunakan pada server atau peralatan lain).

Metode Alternatif: Menghasilkan CSR melalui GUI (Panduan Penyebaran)

Jika Anda lebih suka menggunakan antarmuka grafis daripada PowerShell, Skype for Business Server menyertakan Wizard Penerapan yang memandu Anda melalui permintaan sertifikat.

Langkah demi Langkah (Metode GUI):

1. Luncurkan Wizard Penerapan Skype for Business. Anda dapat menemukannya di server Front End Anda dengan menavigasi ke: Mulai > Wizard Penerapan Server Skype for Business
2. Pilih opsi: “Instal atau Perbarui Sistem Server Skype for Business”
3. Klik pada Langkah 3: “Meminta, Menginstal, atau Menetapkan Sertifikat”
4. Pilih peran server yang benar: (mis., Front End, Edge, Director). Kemudian klik “Permintaan” di bawah kategori sertifikat yang sesuai.
5. Isi detail permintaan CSR
   • Nama yang ramah: Label untuk referensi Anda (misalnya, Skype Front End 2025)
   • Panjang Bit: Gunakan 2048 atau lebih tinggi (RSA).
   • Tandai kunci pribadi dapat diekspor: Centang ini jika Anda berencana mengekspor atau memindahkan sertifikat.
   • Detail organisasi: Masukkan nama perusahaan yang sah, wilayah, negara bagian, kode negara.
   • Nama Umum (CN): FQDN utama Anda (misalnya, sip.yourdomain.com)
   • Nama Alternatif Subjek (SAN): Wizard secara otomatis menarik SAN dari topologi Anda berdasarkan peran server yang dipilih. Jika Anda ingin menambahkan SAN tambahan secara manual (seperti FQDN akses web eksternal), klik “Lanjutan” > “Tambah”
6. Simpan CSR: Pilih untuk mengekspor CSR ke sebuah file – misalnya, C:\cert_request.csr

Kirimkan CSR ke Otoritas Sertifikat Anda. Tempelkan isi file .csr (termasuk baris —–MULAI PERMINTAAN SERTIFIKAT—– dan —– AKHIRI PERMINTAAN SERTIFIKAT—–) ke dalam formulir pemesanan CA Anda.