Utiliser Exchange pour OWA
Pour utiliser Outlook Web Access de façon sûre, il faut installer un certificat SSL afin de prévenir toute interception des informations (données de connexion et données contenues dans les mails).
Si vous n'utilisez que la fonction OWA de votre serveur Exchange, un certificat standard suffit. Par contre si vous utilisez d'autres fonctions (ActiveSync, CAS, autodiscover), suivez les contraintes propres à ces protocoles.
Pour Exchange 2007 et +, si vous souhaitez sécuriser uniquement un FQDN (par exemple "owa.domaine.fr"), il faut donc un certificat "standard" (voir notre tableau). Dans d'autres cas, il faut un certificat Sectigo UCC
Pour ce qui est de la demande de certificat :
- Exchange 2003 : suivre les instructions pour IIS5 ou 6, voir Générer un CSR avec Microsoft IIS5 ou IIS6
- Exchange 2007 : voir Générer un CSR pour Microsoft Exchange 2007
- Exchange 2010 et + : voir Générer un CSR pour Microsoft Exchange 2010/2016/2016
Pour ce qui est de l'installation du certificat :
- Exchange 2003 : suivre les instructions pour IIS5 ou 6, voir Installer un certificat Microsoft IIS5 ou IIS6
- Exchange 2007 : voir Installer un certificat pour Exchange 2007
- Exchange 2010 et + : voir Installer un certificat pour Exchange 2010/2013/2016