Как генерировать CSR в Skype для бизнеса

Примечание: Это руководство относится к Skype for Business Server (локальный), а не к Skype (потребительский) или Skype for Business Online. Skype for Business Online выйдет из эксплуатации 31 июля 2021 года, а Skype (consumer) — в мае 2025 года. Для новых развертываний Microsoft рекомендует использовать Teams. Приведенные ниже шаги по CSR остаются актуальными для Skype for Business Server 2019 и Skype for Business Server Subscription Edition.

В этом уроке мы покажем Вам, как сгенерировать CSR в Skype for Business.

Прежде чем генерировать CSR, необходимо указать услугу или услуги, которые Вы хотите зашифровать. Вы должны сделать это с помощью аргумента Type из команды создания CSR.

Как правило, Вы можете использовать тип » По умолчанию».

Типы Default, AccessEdgeExternal и DataEdgeExternal предназначены для серверов Edge, а типы WebServicesExternal и WebServicesInternal — для веб-потоков.

Вот список наиболее распространенных аргументов:

• AccessEdgeExternal
• АудиоВидеоАутентификация
• DataEdgeExternal
• По умолчанию
• Внешний
• Внутренний
• iPhoneAPNService
• iPadAPNService
• MPNService
• PICWebService (снят с производства; был только Online)
• ProvisionService (снят с производства; был только Online)
• WebServicesExternal
• WebServicesInternal
• WsFedTokenTransfer

Чтобы сгенерировать CSR, Вы можете использовать команду Request-CSCertificate. Запустите его в powershell:

Request-CsCertificate -New -Type YOUR_TYPES -Organization "Your Organization" -Country US -State "Arizona" -City "Phoenix" -FriendlyName "Skype SSL" -KeySize 2048 -DomainName "yourdomain.tld" -PrivateKeyExportable $True -Output C:\yourdomain.tld.csr

Вам нужно будет заменить YOUR_TYPES на конкретные роли служб Skype для бизнеса, на которые Вы хотите распространить действие сертификата. Эти роли определяют, какие FQDN будут включены в поле SAN (Subject Alternative Name) CSR — это очень важно, поскольку современные клиенты проверяют имена только из SAN, а не из CN.

Например:

• Если Вы запрашиваете сертификат для сервера Front End или Director, используйте:
  -Type Default,WebServicesInternal,WebServicesExternal
• Для внутреннего сертификата Edge:
  -Type Internal
• Для внешнего сертификата Edge:
  -Type AccessEdgeExternal,DataEdgeExternal,AudioVideoAuthentication

Совет: Вы можете смешивать типы по мере необходимости, просто разделяйте их запятыми.

Вы также замените примерные реквизиты организации (например, Your Organization, US, и т.д.) на свою собственную подтвержденную информацию.

Флаг -PrivateKeyExportable $True гарантирует, что Вы сможете экспортировать сертификат позже (например, для использования на других серверах или устройствах).

Альтернативный метод: Сгенерируйте CSR с помощью графического интерфейса (Мастер развертывания)

Если Вы предпочитаете использовать графический интерфейс вместо PowerShell, Skype for Business Server включает в себя Мастер развертывания, который поможет Вам выполнить запрос сертификата.

Шаг за шагом (метод графического интерфейса):

1. Запустите мастер развертывания Skype для бизнеса. Вы можете найти его на Вашем сервере Front End, перейдя по ссылке: Start > Skype for Business Server Deployment Wizard.
2. Выберите опцию: «Установить или обновить систему Skype for Business Server».
3. Нажмите на Шаг 3: «Запрос, установка или назначение сертификатов».
4. Выберите правильную роль сервера: (например, Front End, Edge, Director). Затем нажмите «Запросить» в соответствующей категории сертификатов.
5. Заполните данные запроса на КСО
   • Дружественное имя: Ярлык для справки (например, Skype Front End 2025).
   • Длина бита: Используйте 2048 или выше (RSA).
   • Отметьте закрытый ключ как экспортируемый: Установите этот флажок, если Вы планируете экспортировать или перемещать сертификат.
   • Данные об организации: Введите название юридической компании, населенный пункт, штат, код страны.
   • Общее имя (Common Name, CN): Ваше основное FQDN (например, sip.yourdomain.com).
   • Альтернативные имена субъектов (SAN): Мастер автоматически извлекает SAN из Вашей топологии на основе выбранной роли сервера. Если Вы хотите добавить дополнительные SAN вручную (например, FQDN для внешнего веб-доступа), нажмите «Дополнительно» > «Добавить».
6. Сохраните CSR: Выберите экспорт CSR в файл — например, C:\cert_request.csr.

Отправьте CSR в Ваш центр сертификации. Вставьте содержимое файла .csr (включая строки ——BEGIN CERTIFICATE REQUEST—— и ——END CERTIFICATE REQUEST——) в форму заказа Вашего центра сертификации.