[SSL 설치 가이드] Lync2010 - Single & WildCard & Multi
1. 인증서 가져오기
1-1. 스냅인 추가
1) 시작 → 실행 → mmc 를 입력 한 후 확인을 클릭 합니다.
2) 파일 → 스냅인 추가/제거(M) 선택 하거나 단축키 Ctrl+M을 입력 합니다.
3) 추가를 클릭 합니다.
4) 인증서 선택 후 추가를 클릭 합니다.
5) 컴퓨터 걔정을 선택 후 다음을 클릭 합니다.
6) 로컬 컴퓨터: (이 콘솔이 실행되고 있는 컴퓨터(L)을 선택 후 마침을 클릭 합니다.
7) 닫기를 클릭 합니다.
1-2. PFX파일 불러오기
8) 인증서(로컬 컴퓨터)가 등록 되었는지 확인 후 확인을 클릭 합니다.
9) 콘솔 루트 → 인증서(로컬 컴퓨터) → 개인 → 오른쪽 마우스 클릭 → 모든 작업(K) → 가져오기(I)를 클릭 합니
10) 다음을 클릭 합니다.
11) 찾아보기(R)을 클릭 합니다.
12) 발급 받은 인증서를 선택 후 열기를 클릭 합니다.
13) 다음을 클릭 합니다.
14) 암호를 입력 후 이 키를 내보낼 수 있도록 표시를 체크 후 다음을 클릭 합니다.
15) 인증 저장소가 개인인지 확인 후 다음을 클릭 합니다.
16) 마침을 클릭 합니다.
17) 인증서가 정상적으로 등록 되었는지 확인 합니다.
2. 인증서 등록 확인
PS C:\Users\Administrator> Get-ChildItem cert:\localmachin\my
Directory: Microsoft.PowerShell.Security\Certificate::localmachine\my
Thumbprint Subject
---------- -------
553665E81448D8CB6667F08E39653D4FD42CB65C CN=accessedge.eznbiz.com, OU=Korea Corporation Secu....
3. Lync 서버 Service 확인
PS C:\Users\Administrator> Test-CsCertificateConfiguration
Thumbprint Use
---------- ---
62BBF8415EA50059FAABD2FC1633EA0D4398... Internal
8D375EB9CD942F3A995C68B7C5C6E3AC7A22... AccessEdgeExternal
8D375EB9CD942F3A995C68B7C5C6E3AC7A22... DataEdgeExternal
14A73446C22985602541FFEEFC3A6AE4A8E5... AudioVideoAuthentication
* 설명: 초록색 = SSL 설치 또는 교체 대상
4. 서비스 설정
PS C:\Users\Administrator> Set-CScertificate -Type AccessEdgeExternal,DataEdgeExternal -Thumbprint
553665E81448D8CB6667F08E39653D4FD42CB65C -Verbose -Confirm:$false
VERBOSE: 새 로그 파일
"C:\Users\Administrator\AppData\Local\Temp\Set-CScertificate-7d9f5214-c8cc-448b-96c2-869ab9e9e713.xml
"을(를) 만들고 있습니다.
VERBOSE: 중앙 관리 저장소에 인증서를 할당합니다. "AccessEdgeExternal" 유형에 대해 다음 인증서가 할당되었습니다. AccessEdgeExternal: 553665E81448D8CB6667F08E39653D4FD42CB65C accessedge.eznbiz.co
.kr 04-20-2012 CN=Korea Corporation Security, O=Korea Corporation Security, L=Salford,S=Greater Manchester,C=
GB 081A7AD93E355E3AAC326878A61C4270
"DataEdgeExternal" 유형에 대해 다음 인증서가 할당되었습니다.
DataEdgeExternal: 553665E81448D8CB6667F08E39653D4FD42CB65C accessedge.eznbiz.co
.kr 04-20-2012 CN=Korea Corporation Security, O=Korea Corporation Security, L=Salford,S=Greater Manchester,C=
GB 081A7AD93E355E3AAC326878A61C4270
VERBOSE: 새 로그 파일
"C:\Users\Administrator\AppData\Local\Temp\Set-CScertificate-7d9f5214-c8cc-448b-96c2-869ab9e9e713.html
"을(를) 만들고 있습니다.
WARNING: "Set-CScertificate" 처리를 완료했지만 경고가 있습니다. 이 실행 중에 "2"개 경고가 기록
되었습니다.
WARNING:
"C:\Users\Administrator\AppData\Local\Temp\Set-CScertificate-7d9f5214-c8cc-448b-96c2-869ab9e9e713.html
"에서 자세한 결과를 볼 수 있습니다. PS C:\Users\Administrator>
5. 서비스 등록 확인
PS C:\Users\Administrator> Get-CsCertificate
Issuer : CN=eznbiz-DC01-CA, DC=eznbiz, DC=co, DC=kr
NotAfter : 2013-02-09 오후 2:09:07
NotBefore : 2011-02-10 오후 2:09:07
SerialNumber : 14F77DEF000000000007
Subject : CN=Edge01.eznbiz.com, OU=eznbiz, O=eznbiz, L=Seoul, S=Seoul, C=KR
AlternativeNames : {}
Thumbprint : 62BBF8415EA50059FAABD2FC1633EA0D43986D62
Use : Internal
Issuer : CN=eznbiz-DC01-CA, DC=eznbiz, DC=co, DC=kr
NotAfter : 2013-02-09 오후 3:10:55
NotBefore : 2011-02-10 오후 3:10:55
SerialNumber : 15300ECA00000000000A
Subject : CN=avedge.eznbiz.com, OU=eznbiz, O=eznbiz, L=Seoul, S=Seoul, C=KR
AlternativeNames : {}
Thumbprint : 14A73446C22985602541FFEEFC3A6AE4A8E5DA75
Use : AudioVideoAuthentication
Issuer : CN=Korea Corporation Security, O=Korea Corporation Security, L=Salford, S=Greater Manchester, C=GB
NotAfter : 2012-04-20 오전 8:59:59
NotBefore : 2011-04-20 오전 9:00:00
SerialNumber : 081A7AD93E355E3AAC326878A61C4270
Subject : CN=accessedge.eznbiz.com, OU=Korea Corporation Security, OU="Korea Corporation Security", OU=eznbiz
AlternativeNames : {accessedge.eznbiz.com, www.accessedge.eznbiz.com}
Thumbprint : 553665E81448D8CB6667F08E39653D4FD42CB65C
Use : AccessEdgeExternal
Issuer : CN=Korea Corporation Security, O=Korea Corporation Security, L=Salford, S=Greater Manchester, C=GB
NotAfter : 2012-04-20 오전 8:59:59
NotBefore : 2011-04-20 오전 9:00:00
SerialNumber : 081A7AD93E355E3AAC326878A61C4270
Subject : CN=accessedge.eznbiz.com, OU=Korea Corporation Security, OU="Korea Corporation Security", OU=eznbiz
AlternativeNames : {accessedge.eznbiz.com, www.accessedge.eznbiz.com}
Thumbprint : 553665E81448D8CB6667F08E39653D4FD42CB65C
Use : DataEdgeExternal
PS C:\Users\Administrator>
