如何將 Outlook Web Access 虛擬目錄設定為使用 SSL

 

適用版本: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間: 2007-03-15

本主題說明如何使用網際網路資訊服務 (IIS) 管理員設定 Microsoft Office Outlook Web Access 虛擬目錄以使用安全通訊端層 (SSL)。依預設,當您在執行 Microsoft Exchange Server 2007 的伺服器上安裝 Client Access server role 時,會在 Exchange 伺服器上的預設 IIS 網站中建立四個 Outlook Web Access 虛擬目錄。這四個虛擬目錄名為 \owa、\exchange、\public 及 \exchweb。依照預設,這些虛擬目錄與預設網站的設定都是需要 SSL。

若要使用 SSL 協助保護已建立的其他 Outlook Web Access 虛擬目錄或網站,必須手動這麼做。若要將網站設定為使用 SSL,您必須取得憑證,並使用該憑證將網站或虛擬目錄設定為需要 SSL。

開始之前

識別要使用的 SSL 憑證。如需如何取得及管理 SSL 憑證的相關資訊,請參閱管理用戶端存取安全性

若要執行下列程序,您使用的帳戶必須已委派下列資格:

  • Exchange Server 系統管理員角色和目標伺服器的本機 Administrators 群組

如需管理 Exchange Server 2007 所需之權限、委派角色以及權利的相關資訊,請參閱權限考量

程序

使用 IIS 管理員在 Outlook Web Access 虛擬目錄上設定 SSL

  1. 在 [IIS 管理員] 中,選取 [預設的網站] 或您用來主控 Outlook Web Access 虛擬目錄的網站,然後按一下 [內容]。

  2. 在 [目錄安全設定] 索引標籤的 [安全通訊] 中,按一下 [編輯]。

  3. 在 [安全通訊] 中,選取 [需要安全通道 (SSL)]。

    note附註:
    如果您使用的是 Microsoft Exchange 安裝期間所建立的 SSL 憑證,則會顯示一則錯誤訊息,通知您該憑證不是受信任的憑證。請確定您信任發出憑證的憑證授權單位 (CA) 或使用 CA 所信任的 SSL 憑證。
  4. 按一下 [確定] 以儲存變更。

完成此程序之後,便會將網站上尚未明確停用 SSL 的所有 Outlook Web Access 虛擬目錄都設定為使用 SSL。

相關資訊

如需 Outlook Web Access 虛擬目錄的相關資訊,請參閱管理 Exchange 2007 中的 Outlook Web Access 虛擬目錄

如需預設 SSL 憑證的相關資訊,請參閱如何以另一個信任憑證取代預設 SSL 憑證