Come installare un certificato SSL su Skype for Business

Questa guida offre istruzioni rapide su come installare un certificato SSL su Skype for Business (ex Microsoft Lync). L’ultima parte contiene consigli utili su dove acquistare un certificato SSL per Skype for Business.

Tieni presente che Microsoft consiglia di utilizzare i certificati UCC perché spesso è necessario proteggere più sottodomini per macchine diverse. Se hai già richiesto il certificato SSL e l’hai ricevuto dalla tua CA, puoi saltare la prima parte e passare direttamente alla fase di installazione.

Indice dei contenuti

1. Generare il CSR su Skype for Business
2. Installa il certificato SSL su Skype for Business
3. Dove acquistare il miglior certificato SSL per Skype for Business?

Generare il CSR su Skype for Business

Hai due opzioni:

1. Usa il nostro Generatore di CSR per creare il CSR automaticamente.
2. Segui il nostro tutorial passo passo su come generare CSR su Skype for Business.

Installa il certificato SSL su Skype for Business

Dopo che la CA ha inviato i file necessari alla tua casella di posta, scarica la cartella ZIP ed estrai il suo contenuto sul tuo dispositivo. Skype for Business richiede che i file SSL siano in formato PKCS#7 (.p7b) o PKCS#12 (.p12 o .pfx).

Se ricevi il certificato in un altro formato, ad esempio PEM, puoi convertirlo tramite OpenSSL o uno strumento di conversione esterno. Per maggiori informazioni, consulta la nostra guida sui formati dei certificati SSL.

Devi sapere quale servizio in particolare vuoi criptare utilizzando l’argomento -Type. Per maggiori informazioni sui servizi, consulta la documentazione di Microsoft.

Per importare un file PKCS#12 (.p12 o. pfx), inserisci il seguente comando nel powershell del tuo server Skype for Business, sostituendo il percorso:

Importa-CsCertificate -Path "c:\your_certificate.pfx" -PrivateKeyExportable $True

Individua il tuo certificato SSL

Per prima cosa, devi identificare il tuo certificato SSL tramite il cmdlet Get-CSCertificate e poi ordinare i risultati con il cmdlet Where-Object.

Inserisci il seguente comando per elencare tutti i certificati disponibili:

Ottieni-CsCertificato

Per trovare il tuo certificato specifico inserisci quanto segue:

Get-CsCertificate | Where-Object {$_.Subject -eq "CN=yourdomain.tld"}

Abilita il tuo certificato SSL

Per abilitare il certificato per i ruoli predefiniti e per i servizi web, esegui il seguente comando:

Set-CsCertificate -Type WebServicesExternal -Thumbprint "B142918E463981A76503828BB1278391B716280987B"

Se il comando di ricerca ha prodotto un solo risultato, puoi attivare il certificato con il seguente comando:

Get-CsCertificate | Where-Object {$_.Subject -eq "CN=domaine.tld"} | Set-CsCertificate -Type Default, WebServicesInternal, WebServicesExternal

Questo è tutto. Per ulteriori informazioni, consulta la documentazione ufficiale di Microsoft qui e qui.

Puoi analizzare il tuo certificato SSL appena installato alla ricerca di potenziali errori con l’aiuto di questi pratici strumenti SSL.

Dove acquistare il miglior certificato SSL per Skype for Business?

SSL Dragon è il punto di riferimento per tutte le tue esigenze in materia di SSL. Offriamo i prezzi più bassi del mercato per l’intera gamma dei nostri prodotti SSL. Abbiamo collaborato con i migliori marchi SSL del settore per offrirti una sicurezza SSL di alto livello e un’assistenza dedicata. Tutti i nostri certificati SSL sono compatibili con Skype for Business.

Per aiutarti a scegliere il certificato SSL perfetto, abbiamo creato un paio di pratici strumenti SSL. Il nostro SSL Wizard può consigliarti la migliore offerta SSL per il tuo progetto online, mentre il Certificate Filter può aiutarti a ordinare e confrontare i diversi certificati.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.