Настройка виртуальных каталогов Outlook Web App для использования протокола SSL

  • Статья

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2012-07-23

Диспетчер служб IIS (Internet Information Services) можно использовать для настройки виртуальных каталогов Outlook Web App для использования протокола SSL (Secure Sockets Layer). По умолчанию при установке роли сервера клиентского доступа виртуальный каталог Outlook Web App с именем \owa создается на веб-сайте служб IIS по умолчанию на сервере Exchange. По умолчанию этот виртуальный каталог и веб-сайт по умолчанию настроены на использование протокола SSL.

Если необходимо использовать протокол SSL для обеспечения безопасности других веб-сайтов или виртуальных каталогов Outlook Web App, следует выполнить настройку вручную. Чтобы настроить сайт на использование протокола SSL, необходимо получить сертификат и настроить веб-сайт или виртуальный каталог на обязательное использование протокола SSL с помощью этого сертификата.

Необходимы сведения о других задачах управления, связанных с безопасностью Outlook Web App? См. раздел Управление безопасностью Outlook Web App.

Предварительные условия

Укажите сертификат SSL, который необходимо использовать. Дополнительные сведения о получении сертификатов SSL и управлении ими см. в разделе Управление протоколом SSL на сервере клиентского доступа.

Настройка протокола SSL для виртуальных каталогов Outlook Web App с помощью диспетчера служб IIS

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Диспетчер IIS» в разделе Разрешения клиентского доступа.

  1. В окне диспетчера служб IIS выберите пункт Веб-сайт по умолчанию или веб-сайт, на котором размещены виртуальные каталоги Outlook Web App.

  2. На веб-сайте Домашняя страница дважды щелкните Параметры SSL.

  3. В разделе Параметры SSL выберите Требовать SSL. Параметр Требовать 128-разрядный SSL не является обязательным, но при его установке будет обеспечен более высокий уровень безопасности.

    ПримечаниеПримечание.
    Если используется сертификат SSL, созданный при установке Exchange, отобразится сообщение об ошибке, указывающее на то, что данный сертификат не является доверенным. Убедитесь, что установлены отношения доверия с центром сертификации (CA), который выпустил данный сертификат, либо используйте сертификат SSL, который является доверенным для центра сертификации пользователя.

  4. В пункте Сертификаты клиентов выберите Пропустить.

  5. В области действий нажмите кнопку Применить, чтобы сохранить изменения.

После выполнения этой процедуры все виртуальные каталоги Outlook Web App на данном веб-сайте, для которого явно не отключен протокол SSL, будут настроены на использование SSL.

Другие задачи

После настройки SSL для виртуальных каталогов Outlook Web App можно также просмотреть следующее:

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.