次の方法で共有

Exchange ActiveSync のための SSL の構成

  • [アーティクル]

 

適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3

トピックの最終更新日: 2012-08-22

SSL (Secure Sockets Layer) を使用するように MicrosoftExchange ActiveSync 仮想ディレクトリを構成できます。既定では、Microsoft Exchange Server 2010 を実行しているコンピューターにクライアント アクセス サーバーの役割をインストールするときに、Exchange サーバー上の既定のインターネット インフォメーション サービス (IIS) Web サイトに Exchange ActiveSync 仮想ディレクトリが作成されます。

既定の Web サイト、または Exchange ActiveSync 仮想ディレクトリをホストしている Web サイト上のクライアント アクセス サーバーと共に使用する SSL 証明書を取得した後、SSL を要求するように Web サイトを構成できます。クライアント アクセス サーバーによってホストされているすべての Web サイトについて SSL を有効にすることも、Exchange ActiveSync についてのみ SSL を有効にすることもできます。

SSL が使用されるように Exchange ActiveSync 仮想ディレクトリを構成することは、Exchange ActiveSync のセキュリティ管理における手順の 1 つでしかありません。Exchange ActiveSync のセキュリティを管理する方法の詳細については、「Exchange ActiveSync のセキュリティの管理」を参照してください。

Exchange ActiveSync に関連する他の管理タスクについては、「Exchange ActiveSync の管理」を参照してください。

IIS マネージャーを使用して Exchange ActiveSync 仮想ディレクトリ上に SSL を構成する

この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「クライアント アクセス許可」の「Exchange ActiveSync サーバー設定」。

IIS 7.0 以降を使用している場合は、以下のステップに従います。

  1. IIS マネージャーで、[既定の Web サイト] または Microsoft-Server-ActiveSync 仮想ディレクトリをホストしている Web サイトを選択します。

  2. Web サイトの [ホーム] ウィンドウの [IIS] 領域で、[SSL 設定] をダブルクリックします。

  3. [SSL 設定] で [SSL が必要] チェック ボックスをオンにします。[128 ビット SSL が必要] は省略可能です。しかしこのオプションを選択すると、より優れたセキュリティが提供されます。

    注意

    Exchange のセットアップ時に作成された SSL 証明書を使用している場合は、その証明書が信頼された証明書でないことを示すエラー メッセージが表示されます。証明書を発行した証明機関 (CA) を信頼していることを確認するか、または CA によって信頼されている SSL 証明書を使用します。

  4. [クライアント証明書] で、[無視] を選択します。

  5. 操作ウィンドウで、[適用] をクリックして変更を保存します。

IIS 7 より前のバージョンの IIS を使用している場合は、以下のステップに従います。

  1. IIS マネージャーで、[既定の Web サイト] または Microsoft-Server-ActiveSync 仮想ディレクトリを選択し、[プロパティ] をクリックします。

    注意

    Exchange ActiveSync についてのみ SSL を構成する場合は、[既定の Web サイト] の下の Microsoft-Server-ActiveSync 仮想ディレクトリを選択します。それ以外の場合、クライアント アクセス サーバーによってホストされているすべての仮想ディレクトリについて SSL を構成します。

  2. [ディレクトリ セキュリティ] タブの [セキュリティで保護された通信] で、[編集] をクリックします。

  3. [セキュリティで保護された通信] で、[セキュリティで保護されたチャネルを要求] を選択します。

  4. この手順を完了すると、Web サイトにある Exchange ActiveSync 仮想ディレクトリが SSL を使用するように構成されます。Exchange ActiveSync の詳細については、「Exchange ActiveSync のセキュリティの管理」を参照してください。

 © 2010 Microsoft Corporation.All rights reserved.