苹果手机安装Skype for Business（lync），如果没有购买公网SSL证书，是不允许登录的。解决方法就是手动导入企业内部CA颁发的根证书，如果直接传输到苹果手机是无法安装的，是无法识别的格式，使用苹果官方的工具又比较麻烦，建议使用如下方法转换证书格式再安装。



在Ubuntu Linux下，执行如下命令把.cer转换为.pem：

openssl x509 -in root-ca-contoso.cer -inform DER -out root-ca-contoso.pem -outform PEM


把.pem放到IIS网站下， IIS添加Mime Type，.pem->application/x-pem-file，在iPhone上用Safari打开.pem的URL即可安装。