Utiliser Exchange pour OWA

Pour utiliser Outlook Web Access de façon sûre, il faut mettre un certificat SSL afin de prévenir toute interception des informations (données de connexion et données contenues dans les mails).

Si vous n'utilisez que la fonction OWA de votre Exchange, un certificat standard suffit. Par contre si vous utilisez d'autres fonctions (ActiveSync, CAS, autodiscover), suivez les contraintes propres à ces protocoles.

Pour Exchange 2003 sans ISA nous recommandons Comodo AAASSL (Mobile), et pour Exchange 2003 avec ISA nous recommandons Thawte Standard.

Pour Exchange 2007, et si vous l'activez que la fonction OWA, vous pouvez prendre le même certificat que Exchange 2003, voir paragraphe du dessus. Dans d'autres cas, il faut un certificat Comodo UCC.

Pour ce qui est de la demande de certificat:

• Exchange 2003: suivre les instructions pour IIS5 ou 6, voir Générer un CSR avec Microsoft IIS5 ou IIS6
• Exchange 2007: voir Générer un CSR pour Microsoft Exchange 2007

Pour ce qui est de l'installation du certificat:

• Exchange 2003: suivre les instructions pour IIS5 ou 6, voir Installer un certificat Microsoft IIS5 ou IIS6
• Exchange 2007: voir Installer un certificat pour Exchange 2007