Como configurar diretórios virtuais do Outlook Web Access para usar SSL
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2007-03-15
Este tópico explica como usar o Gerenciador do IIS (Serviços de Informações da Internet) para configurar os diretórios virtuais do Microsoft Office Outlook Web Access para usar SSL (Secure Sockets Layer). Por padrão, quando você instala a função de servidor Acesso para Cliente em um servidor que esteja executando o Microsoft Exchange Server 2007, quatro diretórios virtuais do Outlook Web Access são criados no site padrão do IIS no servidor Exchange. Os quatro diretórios virtuais são denominados \owa, \exchange, \public e \exchweb. Por padrão, esses diretórios virtuais e o site padrão são configurados para exigir SSL.
Para usar SSL como ajuda na proteção de diretórios virtuais ou sites adicionais do Outlook Web Access que você tenha criado, faça isso manualmente. Para configurar um site para usar SSL, você deverá obter um certificado e configurar o site ou diretório virtual para exigir SSL usando esse certificado.
Antes de começar
Identifique o certificado SSL que será usado. Para obter mais informações sobre como obter e gerenciar certificados SSL, consulte Gerenciando a segurança do acesso para cliente.
Para executar os procedimentos a seguir, você deve usar uma conta à qual esteja delegado o seguinte:
- Função de Administrador do Exchange Server e grupo Administradores local para o servidor de destino
Para obter mais informações sobre permissões, delegação de funções e os direitos necessários para administrar o Exchange Server 2007, consulte Considerações sobre permissão.
Procedimento
Para usar o Gerenciador do IIS para configurar SSL nos diretórios virtuais do Outlook Web Access
No Gerenciador do IIS, selecione o Site padrão ou o site em que você está hospedando os diretórios virtuais do Outlook Web Access e clique em Propriedades.
Na guia Segurança de Diretório, em Comunicações Seguras, clique em Editar.
Em Comunicações Seguras, selecione Requerer Canal Seguro (SSL).
Dica
Se estiver usando um certificado SSL criado durante a instalação do Microsoft Exchange, uma mensagem de erro será exibida para notificá-lo de que o certificado não é confiável. Verifique se você confia na autoridade de certificação (CA) que emitiu o certificado ou use um certificado SSL de confiança de sua CA.
Clique em OK para salvar suas alterações.
Depois de concluir este procedimento, todos os diretórios virtuais do Outlook Web Access no site para os quais você não tiver desabilitado o SSL explicitamente serão configurados para usar SSL.
Para obter mais informações
Para obter mais informações sobre diretórios virtuais do Outlook Web Access, consulte Gerenciando diretórios virtuais do Outlook Web Access no Exchange 2007.
Para obter mais informações sobre o certificado SSL padrão, consulte Como substituir o certificado SSL padrão por outro certificado confiável (página em inglês).