שינוי מיקום תעודה דיגיטלית Skype for Business

כאשר אנו מתחברים עם Skype for Business client\Lync client אל השרתים אנו מורידים תעודה דיגיטלית מסוג Communication Server, תעודה זאת מוגדרת מקומית בתוך Personal certificate store.

image

שרת Skype for Business\Lync מנפיק את התעודה כתעודה מסוג Client Authentication Enhanced Key Usage או בקצרה EKU בכדי לבצע הזדהות ברמת משתמש מול השרת.

לעיתים ישנם אפליקציות ותוכנות מסיומות אשר מנפיקות תעודות דיגיטליות מסוג EKU ומצריכות הזדהות או בחירה של התעודה הדיגיטלית בעת כניסה לאפליקציה, כאשר מופיע חלון התעודה גם התעודה של Skype for Business\Lync מופיעה ובמצב כזה המשתמש בוחר לעיתים תעודה לא נכונה.

איך משנים את מיקום התעודה

על מנת למנוע מצבים בהם מופיעה התעודה הדיגיטלית לבחירה מתוך מספר תעודות דיגיטליות ניתן לשנות את מיקום התעודה, בכדי לשנות את המיקום יש לבצע את הפעולות הבאות:

1. מתוך ממשק PowerShell נריץ את הפקודה הבאה בכדי לבדוק איזה תעודות מסוג Communication Server קיימות בתחנה: Get-ChildItem cert:\CurrentUser\my | ?{$_.Issuer -eq "CN=Communications Server"}

2. לאחר מכן נריץ את הפקודה אשר מסירה את התעודות מתוך המשתמש:

image

3. לאחר מכן נגדיר ספריה חדשה של Lync בתוך Certificate Store ע”י יצירה של ערך LyncCertStore

גרסת Lync בנתיב הבא HKLM\Software\Policies\Microsoft\Office\15.0\Lync
גרסת Skype for Business בנתיב הבא HKLM\Software\Policies\Microsoft\Office\16.0\Lync

ערך UseLyncCertStore מסוג Dword אשר מוגדר ערך 1

image

ניתן להריץ ע”י הפקודות הבאות בכדי להוסיף את הספריה:

– גרסת Lync עם הפקודה: New-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Office\15.0\Lync" -Name "UseLyncCertStore" -Value 1 -PropertyType "DWord"
– גרסת Skype עם הפקודה: New-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Office\16.0\Lync" -Name "UseLyncCertStore" -Value 1 -PropertyType "DWord"

4. בסיום נבצע כניסה באמצעות Skype for Business client ונוריד את התעודה רק שהפעם נוכל לראות את התעודה במיקום החדש

image

image

הערות

ישנם אפשרויות נוספות למחיקת התעודות הדיגיטליות

ממשק MMC

1. פתיחה של MMC עם ממשק Certificate אישי
2. לאחר מכן מתוך ספרית Persoanl נמחק את התעודה שהיא מסוג Communications Server

ממשק Skype for Business client\Lync client

1. נפתח את ממשק Skype for Business client\Lync client ללא כניסה אל המערכת
2. מחיקה ע”י אפשרות Delete my sign-in onfo (בבחירה זאת נצטרך להקליד לאחר מכן שם משתמש וסיסמא בכניסה אל המערכת)

ca1

מחשבה אחת על “שינוי מיקום תעודה דיגיטלית Skype for Business

להשאיר תגובה

הזינו את פרטיכם בטופס, או לחצו על אחד מהאייקונים כדי להשתמש בחשבון קיים:

הלוגו של WordPress.com

אתה מגיב באמצעות חשבון WordPress.com שלך. לצאת מהמערכת / לשנות )

תמונת Twitter

אתה מגיב באמצעות חשבון Twitter שלך. לצאת מהמערכת / לשנות )

תמונת Facebook

אתה מגיב באמצעות חשבון Facebook שלך. לצאת מהמערכת / לשנות )

תמונת גוגל פלוס

אתה מגיב באמצעות חשבון Google+ שלך. לצאת מהמערכת / לשנות )

מתחבר ל-%s