템플릿(INF) 파일을 이용한 Lync 인증서 생성하기

INF 템플릿을 이용한 Lync 인증서 생성 하는 방법에 대해서 작성합니다.

이방법은 exchange/iis 등도 사용하면 될 듯합니다.

일단 장점이라면 UI보다는 빠르네요.

 

순서

1. 템플릿 생성

2. Certreq 명령을 통한 req 파일 생성

3. AD 인증웹을 통한 인증서 발급

4. 생성 된 인증서를 F/E에 설치

5. F/E 인증서 배포

 

시작

1. 템플릿 생성(확장자는 INF)   예) cert.inf

   빨간색 부분만 수정하시면 됩니다.

[Version] Signature="$Windows NT$" [NewRequest] Subject = "CN=LyncPool01.mani4u.com" Exportable = true ExportableEncrypted = true HashAlgorithm = sha1 KeyLength = 4096 KeySpec = AT_KEYEXCHANGE KeyUsage = "CERT_DIGITAL_SIGNATURE_KEY_USAGE | CERT_KEY_ENCIPHERMENT_KEY_USAGE" KeyUsageProperty = "NCRYPT_ALLOW_DECRYPT_FLAG | NCRYPT_ALLOW_SIGNING_FLAG" MachineKeySet = true ProviderName = "Microsoft RSA SChannel Cryptographic Provider" ProviderType = 12 SMIME = false RequestType = CMC FriendlyName = "LyncPool01.mani4u.com" [Extensions] 2.5.29.17 = "{text}" _continue_ = "dns=LyncPool01.mani4u.com&" _continue_ = "dns=LyncWeb01.mani4u.com&" _continue_ = "dns=LyncExtWeb01.mani4u.com&" _continue_ = "dns=JoinLync01.mani4u.com&" _continue_ = "dns=FE01.mani4u.com&" _continue_ = "dns=FE02.mani4u.com&" _continue_ = "dns=FE03.mani4u.com&" _continue_ = "dns=FE04.mani4u.com&" _continue_ = "dns=lyncdiscover.mani4u.com&" _continue_ = "dns=lyncdiscoverinternal.mani4u.com"   2.5.29.37 = "{text}" _continue_ = "1.3.6.1.5.5.7.3.2," _continue_ = "1.3.6.1.5.5.7.3.1"

 

2. Certreq 명령을 통한 req 파일 생성

#주의(명령프롬프트창을 관리자 권한으로 실행 해야 합니다.) 

명령어 certreq.exe -new cert.inf cert.req

 

3. AD 인증웹을 통한 인증서 발급 

a.인증서 url에 접속  b.인증서 요청  c.Base 64 인코딩 CMC 또는 PKCS #10 파일을 사용하여...갱신 요청을 제출 합니다.  d.2번에서 생성 된 cert.req 파일을 오픈하여 모든 txt를 복사한 다음 저장된 요청의 box에 붙여 넣습니다.     인증서 템플릿 종류는 "웹서비스"로 선택하여 제출  e.인증서 다운로드 저장

 

4. 생성 된 인증서를 F/E에 설치

mmc를 사용하여 인증서스냅인을 추가하여 발급 받은 인증서를 설치

 

 

5. F/E 인증서 배포

a.Deployment Wizard 실행>Install or Update Lync...>Step3:Request,Install or Assign Certficates  b.defaykt certificate 선택 후 Assign  c.새로설치 된 인증서로 활당

 

캡쳐를 못해 죄송...^^

 

끝.