XCCC : Activation de SSL pour Exchange 2000 Server Outlook Web Access

Ancien nº de publication de cet article : F320291
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).
Résumé
Vous pouvez utiliser le protocole SSL (Secure Sockets Layer) pour sécuriser les communications entre les clients (navigateurs Web) et un serveur Microsoft Outlook Web Access (OWA). Le protocole SSL chiffre toutes les données qui sont envoyées sur le réseau. Ces données incluent des informations d'identification d'ouverture de session et des éléments de boîtes aux lettres et de dossiers publics. Le protocole SSL est la méthode standard et préférable pour sécuriser les communications sur Internet.
Plus d'informations
Pour activer le protocole SSL sur les racines virtuelles Exchange 2000
  1. Obtenez un certificat SSL. Vous pouvez acheter un certificat auprès de plusieurs autorités de certification tierces. Il s'agit de la méthode recommandée car une grande partie de ces autorités de certification sont déjà approuvées par la plupart des navigateurs. Vous pouvez également utiliser Microsoft Certificate Server pour installer vos propres autorités de certification.
  2. Configurez votre certificat SSL dans Microsoft Internet Information Services (IIS) :
    1. Démarrez le Gestionnaire des services Internet, ce qui charge le composant logiciel enfichable MMC (Microsoft Management Console) Internet Information Server.
    2. Dans le composant logiciel enfichable MMC Internet Information Server, cliquez avec le bouton droit sur le site Web qui contient les racines virtuelles Exchange 2000, puis cliquez sur Propriétés.
    3. Cliquez sur l'onglet Sécurité de répertoire.
    4. Sous Communications sécurisées, cliquez sur Certificat de serveur pour démarrer l'Assistant Certificat de serveur Web. Vous pouvez utiliser l'Assistant Certificat de serveur Web pour configurer le certificat en fonction des informations fournies par votre autorité de certification.

      REMARQUE : à ce stade, les utilisateurs peuvent utiliser OWA sur SSL en naviguant jusqu'au site Web à l'adresse suivante :
      https://nom_serveur/Exchange
  3. Si vous souhaitez imposer l'utilisation du protocole SSL, vous pouvez exiger une communication de canal sécurisé sur chaque racine virtuelle Exchange 2000 :
    1. Dans le composant logiciel enfichable MMC Internet Information Server, cliquez sur la racine virtuelle Exchange 2000 à sécuriser (par exemple, cliquez sur Exchange ou Public).
    2. Cliquez avec le bouton droit sur la racine virtuelle, puis cliquez sur Propriétés.
    3. Cliquez sur l'onglet Sécurité de répertoire.
    4. Sous Sécurisation des communications, cliquez sur Modifier.
    5. Activez la case à cocher Exiger un canal sécurisé (SSL).
REMARQUE : si vous souhaitez imposer l'utilisation du protocole SSL, effectuez l'étape 3 pour chaque racine virtuelle Exchange 2000. Par défaut, les racines virtuelles incluent les répertoires virtuels « Exchange » et « Public ». Toutefois, les racines virtuelles peuvent différer selon votre configuration.

REMARQUE : le protocole SSL ne peut pas être requis sur le répertoire virtuel 'exchange' d'un serveur principal dans une configuration frontale/principale. Seul le serveur frontal peut exiger le protocole SSL et il transmet toujours la demande au serveur principal sur port le 80.
password howto ISM
Propriétés

ID d'article : 320291 - Dernière mise à jour : 01/30/2014 16:12:43 - Révision : 3.2

  • Microsoft Exchange 2000 Server Standard Edition
  • Microsoft Exchange 2000 Enterprise Server
  • kbnosurvey kbarchive kbhowto KB320291
Commentaires