Skype Kurumsal’da CSR Nasıl Oluşturulur?

Not: Bu kılavuz Skype Kurumsal Sunucu (şirket içi) için geçerlidir, Skype (tüketici) veya Skype Kurumsal Online için geçerli değildir. Skype Kurumsal Online 31 Temmuz 2021’de, Skype (tüketici) ise Mayıs 2025’te kullanımdan kaldırılmıştır. Yeni dağıtımlar için Microsoft Teams’i önerir. Aşağıdaki CSR adımları Skype Kurumsal Sunucu 2019 ve Skype Kurumsal Sunucu Abonelik Sürümü için geçerli olmaya devam eder.

Bu eğitimde, Skype Kurumsal’da nasıl CSR oluşturacağınızı göstereceğiz.

CSR oluşturmadan önce, şifrelemek istediğiniz hizmeti veya hizmetleri belirtmeniz gerekir. Bunu CSR oluşturma komutundaki Type bağımsız değişkeniyle yapmanız gerekir.

Genel olarak Varsayılan türü kullanabilirsiniz.

Default, AccessEdgeExternal ve DataEdgeExternal türleri Edge sunucuları içindir, WebServicesExternal ve WebServicesInternal türleri ise web akışları içindir.

İşte en yaygın argümanların bir listesi:

• AccessEdgeExternal
• AudioVideoAuthentication
• DataEdgeExternal
• Varsayılan
• Harici
• Dahili
• iPhoneAPNService
• iPadAPNService
• MPNService
• PICWebService (emekli oldu; sadece Çevrimiçi idi)
• ProvisionService (emekli edildi; yalnızca Çevrimiçi idi)
• WebServicesExternal
• WebServicesInternal
• WsFedTokenTransfer

CSR oluşturmak için Request-CSCertificate komutunu kullanabilirsiniz. Bunu powershell’de çalıştırın:

Request-CsCertificate -New -Type YOUR_TYPES -Organization "Your Organization" -Country US -State "Arizona" -City "Phoenix" -FriendlyName "Skype SSL" -KeySize 2048 -DomainName "yourdomain.tld" -PrivateKeyExportable $True -Output C:\yourdomain.tld.csr

YOUR_TYPES adresini, sertifikanın kapsamasını istediğiniz belirli Skype Kurumsal hizmet rolleriyle değiştirmeniz gerekir. Bu roller, CSR’nin SAN (Konu Alternatif Adı) alanına hangi FQDN’lerin dahil edileceğini kontrol eder; bu çok önemlidir, çünkü modern istemciler adları CN’den değil yalnızca SAN’dan doğrular.

Örneğin:

• Bir Ön Uç veya Direktör sunucusu için sertifika talep ediyorsanız, şunu kullanın:
  -Type Default,WebServicesInternal,WebServicesExternal
• Bir Edge dahili sertifikası için:
  -Type Internal
• Edge harici sertifikası için:
  -Type AccessEdgeExternal,DataEdgeExternal,AudioVideoAuthentication

İpucu: Türleri gerektiği gibi karıştırabilirsiniz, sadece virgülle ayırın.

Ayrıca örnek kuruluş bilgilerini ( Your Organization, US, vb. gibi) kendi doğrulanmış bilgilerinizle değiştireceksiniz.

-PrivateKeyExportable $True bayrağı, sertifikayı daha sonra dışa aktarabilmenizi sağlar (örneğin, diğer sunucularda veya cihazlarda kullanmak için).

Alternatif Yöntem: GUI aracılığıyla CSR oluşturma (Dağıtım Sihirbazı)

PowerShell yerine grafik arabirimi kullanmayı tercih ediyorsanız Skype Kurumsal Sunucu, sertifika isteklerinde size yol gösteren bir Dağıtım Sihirbazı içerir.

Adım Adım (GUI Yöntemi):

1. Skype Kurumsal Dağıtım Sihirbazı’nı başlatın. Ön Uç sunucunuzda şuraya giderek bulabilirsiniz: Başlat > Skype Kurumsal Sunucu Dağıtım Sihirbazı
2. Seçeneği seçin: “Skype Kurumsal Sunucu Sistemini Yükle veya Güncelle”
3. Adım 3 ‘e tıklayın: “Sertifika İste, Yükle veya Ata”
4. Doğru sunucu rolünü seçin: (örneğin, Front End, Edge, Director). Ardından uygun sertifika kategorisi altında “Talep Et “ seçeneğine tıklayın.
5. CSR talep ayrıntılarını doldurun
   • Kolay Ad: Referansınız için bir etiket (örneğin, Skype Ön Uç 2025)
   • Bit Uzunluğu: 2048 veya daha yüksek (RSA) kullanın.
   • Özel anahtarı dışa aktarılabilir olarak işaretleyin: Sertifikayı dışa aktarmayı veya taşımayı planlıyorsanız bunu işaretleyin.
   • Organizasyon detayları: Yasal şirket adı, yer, eyalet, ülke kodunu girin.
   • Ortak Ad (CN): Birincil FQDN’niz (örneğin, sip.yourdomain.com)
   • Konu Alternatif Adları (SAN): Sihirbaz, seçilen sunucu rolüne bağlı olarak SAN’ları topolojinizden otomatik olarak çeker. Manuel olarak ekstra SAN’ lar eklemek istiyorsanız (harici web erişimi FQDN’leri gibi), “Gelişmiş” > “Ekle”
6. CSR’yi kaydedin: CSR’yi bir dosyaya aktarmayı seçin – örneğin, C:\cert_request.csr

CSR’yi Sertifika Yetkilinize gönderin. .csr dosyasının içeriğini (—–BEGIN CERTIFICATE REQUEST—– ve —–END CERTIFICATE REQUEST—– satırları dahil) CA’nızın sipariş formuna yapıştırın.