1. 接着前面步骤的安装界面进行证书的配置工作，如下图，
2. 先进行边缘内部证书的申请，如下图，
3. 直接下一步，如下图，
4. 由于边缘没有加入域，只能通过自定义文件进行申请，选择稍后发送，如下图，
5. 指定证书申请文件的保存路径，如下图，
6. 默认为WEB模板，直接下一步，如下图，
7. 指定证书的友好名称，我们配置边缘外网的证书时需要勾选可导出私钥，因为需要将证书导出到TMG上面，发布LYNC时使用，如下图，
8. 指定组织信息，如下图，
9. 按默认的使用者名称，直接下一步，如下图，
10. 边缘内网证书的备用者名称不需要额外添加，直接下一步，如下图，
11. 选择下一步，
12. 选择下一步，
13. 申请完成，如下图，
14. 选择下一步，下图是申请的文件，如下图，
15. 接下来继续申请边缘外网证书，如下图，
16. 选择下一步，
17. 同样是稍后发送，如下图，
18. 指定保存路径，如下图，
19. 默认为WEB模板，直接下一步，如下图，
20. 指定证书友好名称，这里需要勾选可导出私钥。原因前面已经说过了，如下图，
21. 指定组织信息，如下图，
22. 证书使用者名称，按默认，如下图，
23. 选择contoso.com域，如下图，
24. 指定备用者名称，这一步比较关键，边缘外网证书的名称包括前端池的FQDN、前端池的反向代理FQDN、会议FQDN、A/V的FQDN、Ofices WEB APPS的内外FQDN（如果有）。
如果需要将管理服务发布到外网，则也需要添加，一般我们配置的FQDN为admin.contoso.com，如下图，
25. 证书配置信息摘要，如下图，
26. 完成请求，如下图，
谢谢！
欢迎关注我的博客http://zyliday.blog.51cto.com/ ，致力于为大家提供更多优质的IT博文.谢谢！
交流QQ：759147273
本文出自 “老英的微软博客” 博客，请务必保留此出处http://zyliday.blog.51cto.com/760700/1701123
原文：http://zyliday.blog.51cto.com/760700/1701123