如何在 Exchange Server 2007 中為 Outlook Web Access 設定 SSL 卸載

發行項
10/25/2013

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上次修改主題的時間： 2008-03-18

您可以在已安裝 Client Access server role 的 Microsoft Exchange Server 2007 伺服器之前，使用協力廠商安全通訊端層 (SSL) 硬體加速器或類似的硬體應用裝置，以卸載 Microsoft Office Outlook Web Access 的 SSL 要求。但在使用這種應用裝置時，您可能必須設定 SSL 卸載。若未進行此設定，即便使用者已對 Outlook Web Access 進行驗證，使用者介面仍可能不會回應用戶端要求。當您設定 SSL 卸載時，必須關閉 Outlook Web Access 虛擬目錄上之 SSL 的需求。

若您使用協力廠商 SSL 硬體加速器或類似的應用裝置，在 SSL 要求抵達您的 Client Access Server 之前加以終止，這些要求將會被 Client Access Server 視為 HTTP 要求，並據以處理。因此，當 Exchange 2007 伺服器顯示 HTML 頁面時，它將會使用 http:// 來顯示所有連結，而不是 https://。使用者在呈現的頁面上按任一連結時將會看見一則訊息，指出要求已因伺服器拒絕非 HTTPS 流量而遭到拒絕。雖然流量在傳回給使用者時會由 SSL 加速器予以重新加密，但連結仍會中斷。

附註：
若未使用協力廠商 SSL 硬體加速器或類似的應用裝置，且 SSL 工作階段已在 Client Access Server 上終止，流量將會使用 MAPI 在 Client Access Server 與 Mailbox Server 之間傳輸。

附註：
Microsoft Exchange ActiveSync 不支援 SSL 卸載。

開始之前

若要設定 Outlook Web Access 的 SSL 卸載，您必須在您每部 Client Access Server 上執行下列程序。

若要執行此程序，您使用的帳戶必須已獲委派 Exchange Server Administrator 角色和目標伺服器的本機 Administrators 群組的成員資格。如需管理 Exchange 2007 所需的權限、委派角色及權利的相關資訊，請參閱權限考量。

請注意：
不正確地編輯登錄可能會造成嚴重問題，而需要重新安裝作業系統。因不正確地編輯登錄而造成的問題可能無法解決。在編輯登錄之前，請先備份重要資料。

程序

在 Exchange 2007 中為 Outlook Web Access 設定 SSL 卸載

在網際網路資訊服務 (IIS) 管理員中，在您主控 Outlook Web Access 虛擬目錄的網站上按一下滑鼠右鍵，然後按一下 [內容]。

附註：

此網站的名稱通常為預設網站。
在 [目錄安全設定] 索引標籤的 [安全通訊] 中，按一下 [編輯]。
在 [安全通訊] 中，取消選取 [需要安全通道 (SSL)]。
視需要按一下 [確定] 以儲存變更，然後關閉內容頁面。
啟動登錄編輯程式。
尋找下列登錄機碼：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA。
從 [編輯] 功能表中按一下 [新增]，然後按一下 [DWORD 值]。
在詳細資料窗格中，將 DWORD 值命名為 SSLOffloaded。
在詳細資料窗格中的 SSLOffloaded 上按一下滑鼠右鍵，然後按一下 [修改]。
在 [編輯 DWORD 值] 對話方塊的 [數值資料] 中，輸入 1。
重新啟動 IIS 管理服務 (IISAdmin)。若要執行此動作，請開啟 [命令提示字元] 視窗，然後輸入 iisreset /noforce。

如何在 Exchange Server 2007 中為 Outlook Web Access 設定 SSL 卸載

開始之前

程序

在 Exchange 2007 中為 Outlook Web Access 設定 SSL 卸載

相關資訊

其他資源