实现OWA的SSL访问

环境 两台虚机,一台DC01,一台Ex07
DC01      IP :192.168.1.1/24   DNS :192.168.1.1   contoso.com 域
Ex07    IP :192.168.1.2/24  DNS :192.168.1.1   contoso.com域
 我在Ex07 上装了CAS,Mailbox ,和Hub 角色,
 
从DC01的IE进行访问Ex07的OWA,OWA默认是要求https的。我在IIS里面修改过了,这儿通过http连接的
实现OWA的SSL访问_第1张图片
打开之后效果如下
实现OWA的SSL访问_第2张图片
关于是否要求SSL是在这儿设置的
OK ,现在把它设为需要SSL访问,访问的时候,也是能够访问的,但是在IE浏览器里会有个证书错误的提示,(这个图没截,做第一遍的时候,出现这个界面,后来我做好后,把CA卸了再从做的时候,https访问不了了,我也没搞明白怎么回事)
做的重点就是可以实现https访问,那个小×××的小锁出现,说明安全,这个我们在浏览很多https的网站时,注意观察的话,会有这个提示的
实现OWA的SSL访问_第3张图片
怎么来实现呢?下面是是实现过程
首先在DC01上安装CA,(CA 的安装前提是有IIS,所以要先安装IIS)
在Windows组件里面
实现OWA的SSL访问_第4张图片
 
选择企业根CA,点击下一步
 
实现OWA的SSL访问_第5张图片
输入一个公用名称
实现OWA的SSL访问_第6张图片
安装成功之后会在IIS里面的默认网站里发现多出几项
实现OWA的SSL访问_第7张图片
 
下面就切换到Ex07这台虚机上,因为是要为OWA来申请证书的,OWA是在默认网站里面的,选择默认网站的属性 ,进入目录安全性, 选择服务器证书
实现OWA的SSL访问_第8张图片
 
实现OWA的SSL访问_第9张图片
 
选择新建证书
实现OWA的SSL访问_第10张图片
选择现在准备,稍后发送
实现OWA的SSL访问_第11张图片
名称默认就行了
实现OWA的SSL访问_第12张图片
输入一些信息,随便输
实现OWA的SSL访问_第13张图片
 
这个名称,特别重要,默认是本机的计算机名,不过和访问有关的,通过这个名字来进行访问(不是很明白,学习中),就不改了
实现OWA的SSL访问_第14张图片 实现OWA的SSL访问_第15张图片
路径默认
实现OWA的SSL访问_第16张图片
那个生成的txt文件内容大致是这样的
实现OWA的SSL访问_第17张图片
现在z在Ex07中打开IE来访问CA的Web申请,http//dc01/certsrv
实现OWA的SSL访问_第18张图片
输入用户名和密码后,选择新建一个证书
实现OWA的SSL访问_第19张图片
选择高级证书申请
实现OWA的SSL访问_第20张图片
选择第二项
实现OWA的SSL访问_第21张图片
把刚才的txt中的内容复制到保存的申请那个空白区里,证书模板选择Web服务器
实现OWA的SSL访问_第22张图片
下载证书
实现OWA的SSL访问_第23张图片
 
 
 
保存证书
实现OWA的SSL访问_第24张图片
实现OWA的SSL访问_第25张图片
现在进入Ex07的IIS里面,找到服务器证书,点击
实现OWA的SSL访问_第26张图片
实现OWA的SSL访问_第27张图片
选择处理挂起的请求并安装证书
实现OWA的SSL访问_第28张图片
实现OWA的SSL访问_第29张图片 实现OWA的SSL访问_第30张图片
查看下证书  (出现叉叉,是因为现在还没信任CA根证书)
实现OWA的SSL访问_第31张图片
到DC01 上打开IE,来访问OWA  输入 https://ex07/owa
实现OWA的SSL访问_第32张图片 实现OWA的SSL访问_第33张图片
下面到证书颁发机构可以看到颁发的证书
实现OWA的SSL访问_第34张图片
在DC01上打开证书颁发机构,选择Test的属性,那个证书#0即使根证书,导出来
实现OWA的SSL访问_第35张图片 实现OWA的SSL访问_第36张图片 实现OWA的SSL访问_第37张图片
实现OWA的SSL访问_第38张图片 实现OWA的SSL访问_第39张图片 实现OWA的SSL访问_第40张图片 实现OWA的SSL访问_第41张图片
现在把这个根证书拷到Ex07上面,,打开Ex07的IE,找到证书
实现OWA的SSL访问_第42张图片
选择导入
实现OWA的SSL访问_第43张图片
实现OWA的SSL访问_第44张图片
实现OWA的SSL访问_第45张图片 实现OWA的SSL访问_第46张图片 实现OWA的SSL访问_第47张图片 实现OWA的SSL访问_第48张图片
现在再看下证书,红叉叉没了
实现OWA的SSL访问_第49张图片