Установка InstantSSL сертификата на Microsoft OWA (Outlook Web Access)

Поддержка

Защищает ввод в работу Ваш Outlook Web Access 2000 используя SSL

Установка сертификата

1. Откройте Internet Services Manager из Administrative Tools.
2. Откройте Properties для Web Site, который размещается на OWA (обычно это Default Web Site).
3. Выберите вкладку "Directory Security" и затем нажмите на кпопку "Server Certificates".
4. Откроется диалоговое окно "Pending Certificate Request" (показано ниже), выберите "Process the pending request and install the certificate", нажмите Next.

5. Как показано ниже появится диалоговое окно "Process a Pending Request", перейдите на сертификат сайта, который Вы получили. Нажмите Next.

6. Появится "Certificate Summary" (как показано ниже), нажмите Next.

7. Далее Вам необходимо установить промежуточный сертификат, пожалуйста следуйте инструкциям:
http://www.instantssl.com/ssl-certificate-support/cert_installation/iis_ssl_certificate_5x.html

Вы установили SSL сертификат на Ваш веб сайт, следующий шаг это подключить SSL на OWA – очень простая задача.

1. Используя Internet Services Manager, откройте свойства для виртуальной директории "Exchange".

2. Выберите вкладку "Directory Security" и затем нажмите на кнопку "Edit" в области Secure Communication.
3. В диалоговом окне "Secure Communications" (показано ниже), проверьте "Require Secure Channel (SSL)" , а также "Require 128-bit encryption", если Вы проверите окно 128-bit шифрования, любые браузеры, которые не поддерживают 128-битное шифрование не смогут подключиться к OWA.

Когда пользователи вводят адрес http://ahost.adomain.com/exchange, они получают сообщение об ошибке "HTTP 403.4 - Forbidden: SSL required Internet Information Services", так как OWA настроен на запрос SSL. SSL использует HTTPS протокол, поэтому пользователям придется вводить url следующим образом https://ahost.adomain.com/exchange.
Можете прочитать статью Microsoft forcing the use of SSL with OWA:
http://support.microsoft.com/default.aspx?scid=kb;en-us;234022

Финальный шаг, который Вам нужно сделать, это убедиться, что Ваш Firewall настроен на пересылку HTTPS (port 443 by default).

Установка Root и Intermediate сертификатов

Если у Вас возникли проблемы при установке Вашего сертификата на IIS 4x, проверьте, что Вы установили верно root и промежуточный сертификаты, следуя следующим инструкциям:

https://support.comodo.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=487