Cisco Cisco Meeting Server 2000

Table 2: Public CA signed certificates (  single combined server model)

Applications requiring public CA signed
certificate

Reason

Web Bridge (only if WebRTC clients are
used)

WebRTC clients require a public CA signed certificate from the
Web Bridge in order to trust the connection.

XMPP server (only if native Cisco Meeting
Apps are used)

Native Cisco Meeting App require a public CA signed
certificate from the XMPP server in order to trust the
connection.

Call Bridge (only if Meeting Server
connected on a public network for direct
Lync federation)

Lync Edge server requires a public CA signed certificate from
the Call Bridge if doing direct federation.

TURN server

If you configure TLS on your TURN server, then the TURN
server will require a certificate/key pair similar to that created
for the Web Bridge, so that the WebRTC client trusts the
connection. The certificate should be signed by the same
Certificate Authority as used for the Web Bridge certificate

Table 3: Internal CA signed certificates (  single combined server model)

Applications that can use internal CA signed
certificate

Reason

Web Admin

The Meeting Server only allows HTTPS connection, so a
certificate is required for the Web Admin.

Note: The Meeting Server API is routed through the Web Admin
Interface, so a certificate is required even if you configure the
Call Bridge through the API rather than the Web Admin.

Call Bridge

The Web Bridge requires and needs to trust a certificate from
the Call Bridge.

The Active Directory server also needs to trust a certificate
from the Call Bridge.
In addition, if your deployment has SIP trunks using TLS, then
the Call Bridge requires a certificate for mutual authentication
with the SIP call control devices.

Recorder

If you enable a Recorder on the Meeting Server, the Call Bridge
requires a signed certificate from the Recorder, and the
Recorder requires and needs to trust a certificate from the Call
Bridge.