Exchange2003 OWA加密设置

使用Exchange的用户都知道，在Exchange客户端中有一个B/S结构的客户端OWA，全称为Outlook Web Access，是微软集成在Exchange服务器中的!那么平时我们在通过OWA进行收发邮件的时候，是通过普通的http协议进行的。这种协议虽然很符合我们平时的使用习惯，但是从安全方面来讲，数据在传输过程中都是以明文的形势传输的，安全性非常低。那么怎么样来解决这个问题呢，这就是本篇文章所要说的OWA加密。

　　试验环境：AD(Windows2003)

　　域名：caohj.com

　　企业根CA(Windows2003)

　　Exchange2003(Windows2003)

　　Client (WindowsXP SP2)

　　在做这个实验的最开始，我们需要准备一台企业根CA(关于CA的信参考网络上其他文章)，用来给Exchange2003服务器颁发证书.在此CA与AD集成，如图，我们首先安装CA。

　　在安装CA之前一定要记得先安装IIS哦!^_^

　　安装IIS

　　 安装CA

　　

　　

　

　　注意：此处输入的公用名称。如果您试验的目的只是为了做简单的OWA加密，此处理论上可以任意输入，如果您要继续做后面本人关于OWA其他的试验，那么此处最好输入你的域名.

　　

　

　　记得这里选择“是”。

　　到此CA安装完成，下面我们来给OWA申请证书，操作在OWA(Exchange2003)服务器上进行(使用具有企业管理员权限的域账户登陆)：

　　首先打开IIS，然后“默认网站”属性并切换到“目录安全性”选项卡：

然后点“服务器证书”：

　　

　　下一步：

　　

　选择“新建证书”下一步:

　　

　　选择第二项，下一步：

　　

这里输入一个名称，主要用来对该IIS站点证书进行标识，就好像身份证上的姓名一样，别人一看就知道这个身份证是谁的，然后下一步：

　　

　　这里可以参考图中的输入，下一步：