外部Lync 2013无法加载共享的PPT

我最近刚刚部署了LyncServer2013和OfficeWebAppServer，并使用TMG来发布LyncwebApp和Officewebappservices。但是当我在内部共享一个PPT文件时，我在互联网上的用户无法看到。得到的错误提示如下：

我让让用户打开IE浏览器，在Internet选项的高级选项卡中，禁用“Checkforservercertificaterevocation”。再次试下，可以看到共享的PPT了。

对一个用户可以使用上面的方法，可以很快的解决问题。如果外部用户有很多，我们需要找到一个方法，只需在服务器上做修改就可以解决问题。

我在Internet上Search了一下，果然有好的人遇到同样的问题。下面是微软官方网站上的一篇博客：http://blogs.technet.com/b/lyncativity/archive/2012/12/06/troubleshooting-lync-2013-powerpoint-sharing-issue-there-was-a-problem-verifying-the-certificate-from-the-server-please-contact-your-support-team.aspx

博客中的解释，默认情况下，EnterpriseRootCA中的AIA和CDPextensions只包含LDAPTarget。没有加域的计算机是无法通过此证书的验证的。运行CERTUTIL�CURLFETCH�CVERIFY"WAC.CER"，可以看到如下结果：

我要做的是把HttpTarget也加到这个AIA和CDPExtensions中。打开证书颁发机构，查看证书颁发机构的属性。如下图，选中CRLDistributionPoint(CDP)，为HttpTarget开启“IncludeinCRLsClientsusethistofindDeltaCRLlocations”和“IncludeintheCDPextensionofissuedcertificates”。

选中AuthorityInformationAccess(AIA)，为HTTPTARGET开启“IncludeintheAIAextensionofissuedcertiticates”.

重启证书颁发机构服务，并发布新的CRL.

重新为OfficeWebAppServer申请证书。

再次使用CERTUTIL�CURLFETCH�CVERIFY"WAC.CER"查看新证书，可以看到HTTPTARGET:

在多个客户端测试ppt共享，问题果然消失了。

本文出自 “Lync和Exchange” 博客，转载请与作者联系！