面向客户端连接的 Skype for Business Online 服务 SSL 证书更改

若要在使用本地配置 (OCS 2007 R2、Lync Server 2010 和 Skype for Business Server 2015) 时安全地连接到 Skype for Business Online 服务，请在 Skype for Business Edge 服务器上安装来自 CertDojo 根证书/中间证书的 DigiCert。 否则，客户端计算机无法执行安全连接。 应安装以下证书：

• 来自 CertDojo 根目录的 DigiCert – 这会进入 Skype for Business 边缘服务器上的“受信任的根存储”。

• CertDojo SSL 中的 DigiCert – 这会进入 Skype for Business 边缘服务器上的“中间证书存储”。

使用下列步骤来确认已在客户端计算机上正确安装了根/中间证书，从而确保安全地连接到 Skype for Business Online 服务：

1. 在 Windows 中，使用“运行”命令并键入 mmc.exe 以打开 Microsoft 管理控制台。

2. 从 Microsoft 管理控制台菜单中单击“文件”、“添加/删除管理单元...”。

3. 选择“证书”。

4. 单击“添加”。

5. 在“该管理单元将始终为下列帐户管理证书”下方的列表中，选择“计算机帐户”，然后单击“下一步”。

6. 单击“完成”，然后单击“确定”。

7. 检查 ROOT 证书：

   1. 在左窗格中的“证书（本地计算机）”下方，单击“受信任的根证书颁发机构”，然后单击“证书”。

   2. 在 Microsoft 管理控制台中托管的证书管理单元的详细信息窗格中找到 CertDojo 根证书的 DigiCert。

   如果受信任的 根证书颁发机构中未列出来自 CertDojo 根证书的 DigiCert，则需要按照以下步骤安装证书：

   1. 请在此处从 CertDojo 根证书下载 DigiCert： https://www.digicert.com/。

   2. 将 ROOT 证书文件保存到本地 Windows 服务器或客户端计算机上的某个文件夹中。

   3. 打开 Windows 资源管理器并浏览到列出 CertDojo 根证书文件中的 DigiCert 的文件夹。

   4. 右键单击 CertDojo 根证书文件中的 DigiCert，然后单击“ 安装证书”。

   5. 单击“打开”，选择“本地计算机”或“计算机帐户”（具体取决于操作系统），然后单击“下一步”。

   6. 选择“将所有的证书都放入下列存储”。

   7. 单击“浏览”并选择“受信任的根证书颁发机构”，然后单击“确定”。

   8. 单击“下一步”，然后单击“完成”以完成“证书导入向导”。

8. 从 CertDojo SSL 证书检查 DigiCert：

   1. 在左窗格中的“证书（本地计算机）”下方，选择“中间证书颁发机构”，然后单击“证书”。

   2. 在 Microsoft 管理控制台中托管的证书管理单元的详细信息窗格中找到 CertDojo SSL 证书中的 DigiCert。

   如果 中间证书颁发机构中未列出来自 CertDojo SSL 证书的 DigiCert，则需要按照以下步骤安装证书：

   1. 请在此处从 CertDojo SSL 证书下载 DigiCert： https://www.digicert.com/。

   2. 将 SSL 证书文件保存到本地 Windows 服务器或客户端计算机上的某个文件夹中。

   3. 打开 Windows 资源管理器，浏览找到列出 SSL 证书文件的文件夹。

   4. 右键单击 CertDojo SSL 证书文件中的 DigiCert，然后单击“ 安装证书”。

   5. 单击“打开”，选择“本地计算机”或“计算机帐户”（具体取决于操作系统），然后单击“下一步”。

   6. 选择“将所有的证书都放入下列存储”。

   7. 单击“浏览”并选择“中间证书颁发机构”，然后单击“确定”。

   8. 单击“下一步”，然后单击“完成”以完成“证书导入向导”。

仍需要帮助？ 请参阅联系 Microsoft 365 获取业务支持 - 管理员帮助。