از کار افتادن سرویس lync بعد از انقضا لایسنس ssl

با سلام
دوستان خواهش میکنم اگر میشه راهنمایی کنن:
حدود 2 سالی تو شرکت توسط یکی از همکاران سرویس لینک راه اندازی شده ولی از تاریخ 18/04/2012 این سرویس در شرایطی که اون همکارمون هم دیگه تو شرکت نیست از کار افتاد با بررسی هایی که کردم متوجه شدم وقتی روی کنسول سرور لینک لاگین میکنم با خطاهای عکس ارسالی که مربوط به certificate sssl خریداری شده از [URL="http://www.startssl.com"]StartSSL™ Certificates & Public Key Infrastructure[/URL] هست مواجه میشم [URL="http://www.4shared.com/photo/esfIOXKQ/1_online.html"][IMG]http://www.4shared.com/photo/esfIOXKQ/1_online.html[/IMG][/URL],
و دقیقا تاریخ انقضا اون با تاریخ از کار افتادنش یکیه
حالا میخواستم بدونم اگر مشکل از اینجا باشه حتما باید دوباره این لایسنس خریداری بشه از همینجا و باید چه نوع لایسنسی سفارش بدم و یا اینکه راه دیگه ای هست که با تغییر تنظیمات بتونم اونو راه اندازی کنم
[URL="http://www.4shared.com/photo/esfIOXKQ/1_online.html"]1 - Download - 4shared[/URL]
[URL="http://www.4shared.com/photo/Jp7GCEK3/2_online.html"]2 - Download - 4shared[/URL]
ممنون

سلام دوست من
همانطور که خودت هم گفتی Certificate منقضی شده. یک راه این هست که Certificate رو Renew کنی اون هم از طریق کنسول مدیریت Certificate که در سایت Certificate Issuer قرار داره و هزینه هم خواهد داشت.راه دیگر اینکه یک Certificate جدید درخواست بدید از CA داخلی شبکه خودتون و سرویس رو دوباره استارت کنید.البته با تعویض Certificate از Public به Private باید به کاربرانی که در دامنه ی شما نیستند اعلام کنید که Root CA Certificate شبکه ادخلی شما رو نصب کنند تا سیستمشون به Lync متصل بشه.
البته امیدوارم که سرویس Lync خودش Expire نشده باشه.

لطفا میشه راه دوم بگین چطور انجام بدم ؟

البته یه ca server داریم ولی باهاش کار نکردم

[QUOTE=SISYPHUS;379282]سلام دوست من
همانطور که خودت هم گفتی Certificate منقضی شده. یک راه این هست که Certificate رو Renew کنی اون هم از طریق کنسول مدیریت Certificate که در سایت Certificate Issuer قرار داره و هزینه هم خواهد داشت.راه دیگر اینکه یک Certificate جدید درخواست بدید از CA داخلی شبکه خودتون و سرویس رو دوباره استارت کنید.البته با تعویض Certificate از Public به Private باید به کاربرانی که در دامنه ی شما نیستند اعلام کنید که Root CA Certificate شبکه ادخلی شما رو نصب کنند تا سیستمشون به Lync متصل بشه.
البته امیدوارم که سرویس Lync خودش Expire نشده باشه.[/QUOTE]
لطفا میشه راه دوم بگین چطور انجام بدم ؟
البته یه ca server داریم ولی باهاش کار نکردم

داخل نرم افزار نصب سرویس Lync قسمتی هست که مربوط به Certificate میشه.اون سمت رو اجرا کرده و وضعیت Certificate رو بررسی کنید. همونجا میتونید از CA داخلی درخواست Certificate جدید بزنید به CA داخلی خودتون و سرویس رو مجدد راه اندازی کنید.

[QUOTE=SISYPHUS;379939]داخل نرم افزار نصب سرویس Lync قسمتی هست که مربوط به Certificate میشه.اون سمت رو اجرا کرده و وضعیت Certificate رو بررسی کنید. همونجا میتونید از CA داخلی درخواست Certificate جدید بزنید به CA داخلی خودتون و سرویس رو مجدد راه اندازی کنید.[/QUOTE]
ضمن تشکر و عذر خواهی از بابت سوال مجدد
اگر نرم افزار نصب رو نداشته باشم میشه کاری کرد؟

از توی سرویس IIS سرور Lync درخواست Renew بزنید ! و یا از CA این کار رو انجام بدید !
[url]https://support.quovadisglobal.com/KB/a262/how-do-i-renew-a-certificate-on-microsoft-iis-7.aspx[/url]

[QUOTE=SISYPHUS;381012]از توی سرویس IIS سرور Lync درخواست Renew بزنید ! و یا از CA این کار رو انجام بدید !
[URL]https://support.quovadisglobal.com/KB/a262/how-do-i-renew-a-certificate-on-microsoft-iis-7.aspx[/URL][/QUOTE]

آقا راه افتاد
بی نهایت ممنون ولی لازم نبود یوزرها فایل cer رو نصب کنن، دلیلش اینه که عضو دامین هستن؟

سلام بله
به طور اتوماتیک CRL و Delta CRL برای کاربران ارسال میشه که حاوی اطلاعات گواهی های منقضی و جدید هست.در نتیجه کاربران میتوانند بدون نصب مجدد گواهی به سرور وصل بشوند.

سلام
جناب رواقی
میشه لطفا بگین چطور میتونم برای کاربرایی که عضو دامین هستن ولی از بیرون از شرکت مثلا با لپ تاپ بخوان با یوزر خودشون به lync متصل بشن این کارو انجام بدم؟ (البته با vpn)فکر کنم باید فایل Cer رو براشون نصب کنم ولی نمیدونم چطور اونو تهیه کنم؟

سلام فکر کنم جواب این موضوع رو قبلاً براتون در ایمیل گفتم.شما باید ابتدا سرویس پایه ی DNS رو برای کاربران فراهم کنید تا کاربران بتوانند آدرس های _sipinternaltls._tcp.domain.com و آدرس سرور لینک رو ببینند.ضمناً اگر از سرویس Private CA استفاده میکنید باید همانطور که خودتون فرمودید فایل Root Certificate رو برای کامپیوتر کاربران نصب کنید. [URL="http://www.insideocs.com/Tools/RUCT/RUCT.htm"]نرم افزار بررسی و رفع اشکال ارتباط با لینک[/URL] به شما بیشتر کمک میکنه تا ارتباط با لینک رو بررسی کنید.ضمناً از طریق این نرم افزار میتوانید Root CA رو هم نصب کنید.