Het beveiligen van Outlook Web Access 2000 met SSL

Het installeren van het Certificaat

1. Open de Internet Services Manager uit uw Administrative Tools.
2. Open het eigenschappenvenster voor de website die Outlook Web Access host (normaal gesproken de standaard website).
3. Selecteer het "Directory Security" tabblad en klik vervolgens op "Server Certificates".
4. U krijgt nu het dialoogvenster "Pending Certificate Request" te zien (zie onder), selecteer "Process the pending request and install the certificate", en klik op Next.

   

5. Het dialoogvenster "Process a Pending Request" verschijnt nu (zie onder); geef de lokatie aan van het site-certificaat dat u ontvangen heeft. Klik op Next.

   

6. U krijgt nu het "Certificate Summary" (zie hieronder) te zien, klik op Next.

   

Outlook Web Access

U heeft nu het SSL-certificaat in onze website geïnstalleerd, de volgende stap is het inschakelen van SSL voor Outlook Web Access. Dit is vrij gemakkelijk:

1. Gebruik de Internet Services Manager om het eigenschappenvenster voor de virtuele directory "Exchange" te openen.

   

2. Selecteer het "Directory Security" tabblad en klik op "Edit" in het gedeelte Secure Communication.
3. In het dialoogvenster "Secure Communications" (zie onder) vinkt u het vakje "Require Secure Channel (SSL)" aan. U kunt eventueel ook het vakje "Require 128-bit encryption" aanvinken; als u dit doet, zullen alleen browsers die 128-bit encryptie ondersteunen verbinding kunnen maken met Outlook Web Access.

Als gebruikers http://ahost.adomain.com/exchange ingeven, ontvangen zij de foutmelding "HTTP 403.4 - Forbidden: SSL required Internet Information Services", omdat Outlook Web Access zo ingesteld is dat SSL wordt vereist. SSL gebruikt het HTTPS protocol, dus gebruikers moeten de URL als volgt ingeven: https://ahost.adomain.com/exchange. Gelieve het Microsoft-artikel te raadplegen met betrekking tot het verplicht gebruiken van SSL met Outlook Web Access:

Het kan zijn dat u ten slotte ook nog uw Firewall zo moet instellen dat hij HTTPS toestaat (standaardpoort 443).