在 Microsoft Lync Server 2013 上创建 CSR（证书签名请求）、订购所需的 SSL 证书并在 Lync 2013 上安装已签发的 SSL 证书，是启用安全通信所必需的流程。使用下面的分步说明，可帮助你在 Microsoft Lync 2013 上生成 CSR。

Microsoft Lync 2013 — CSR 生成指南

1. 进入 Windows 开始菜单，点击"Lync Server 部署向导"。

2. 点击"安装或更新 Lync Server 系统"。

3. 你会看到 Lync Server 2013 — 部署向导。进入"第 3 步：请求、安装或分配证书"选项并点击"运行"。

4. 证书向导将打开，选择"外部边缘证书"选项并点击"请求"。

5. 证书请求屏幕打开后，点击"下一步"按钮。

6. 选择"现在准备请求，但稍后发送（离线证书请求）"，然后点击"下一步"。

7. 浏览选择保存 CSR 文件的目标位置，再次点击"下一步"。

8. 在"指定备用证书模板"处点击"下一步"。

9. 为你的证书输入一个友好名称。

10. 从下拉列表中选择"2048 位"密钥长度。

11. 若你拥有多台机器，请勾选"将私钥标记为可导出"。这样你便可以连同私钥一起导出/迁移证书，点击"下一步"。

12. 填写组织（企业的法定名称）与组织单位（证书申请部门），然后点击"下一步"。

13. 输入地理信息：国家/地区、省/州、城市/地区，点击"下一步"。

14. 主题名称与主题备用名称将自动填充，点击"下一步"。

15. 勾选已配置的 SIP 域名下的复选框，点击"下一步"。

16. 若要添加 SAN 名称，请在"配置其他主题备用名称"中全部指定，点击"下一步"。

17. 核实所填信息正确后，点击"下一步"。

18. 在"执行命令"页面确认任务状态：已完成，点击继续。

19. 在"证书请求文件"窗口点击"查看"按钮，复制生成的 CSR 并粘贴到证书配置门户。你的 CSR 同时也保存在创建过程中指定的位置。

20. 点击"完成"关闭证书请求文件窗口。