苹果手机安装Skype for Business(lync),如果没有购买公网SSL证书,是不允许登录的。解决方法就是手动导入企业内部CA颁发的根证书,如果直接传输到苹果手机是无法安装的,是无法识别的格式,使用苹果官方的工具又比较麻烦,建议使用如下方法转换证书格式再安装。



在Ubuntu Linux下,执行如下命令把.cer转换为.pem:

openssl x509 -in root-ca-contoso.cer -inform DER -out root-ca-contoso.pem -outform PEM


把.pem放到IIS网站下, IIS添加Mime Type,.pem->application/x-pem-file,在iPhone上用Safari打开.pem的URL即可安装。