Installation d'un Certificat

1. Veuillez ouvrir l'Internet Services Manager à partir d'Administrative Tools.
2. Veuillez ouvrir les Propriétés pour le site Web qui héberge OWA (normalement le Site Web par Défaut).
3. Sélectionner l'onglet "Directory Security" et ensuite cliquer sur le bouton "Server Certificates".
4. Vous serez face à la boîte de dialogue (ci-dessous) de la "Pending Certificate Request", sélectionner la "Process the pending request and install the certificate", cliquer sur Next.

   

5. La boîte de dialogue (ci-dessous) du "Process a Pending Request" apparaîtra, veuillez naviguer vers le certificat de site que vous avez reçu. Cliquer sur Next.
   

   

6. Vous serez face à "Certificate Summary" (ci-dessous), cliquer sur Next.

   

7. Ensuite, vous aurez besoin d'installer le certificat intermédiaire, veuillez svp suivre les instructions sur:
   http://www.instantssl.com/ssl-certificate-support/cert_installation/iis_ssl_certificate_5x.html?currency=EUR®ion=Europe&country=NL

Vous avez désormais installé le certificat SSL dans votre site web, la prochaine étape est de permettre la technologie SSL pour OWA - ceci est une tâche relativement simple à effectuer.

• En utilisant l'Internet Services Manager, veuillez ouvrir les propriétés pour le répertoire virtuel d' "Exchange".
  

  

• Sélectionner l'onglet "Directory Security" et ensuite cliquer sur le bouton "Edit" dans la section de Communication Securisée (Secure Communication section).
• Dans la boîte de dialogue (ci-dessous) du "Secure Communications", vérifier la boîte "Require Secure Channel (SSL)", vous pourrez aussi vérifier la boîte "Require 128-bit encryption", si vous vérifiez la checkbox de 128 Bit, tout type de navigateurs qui ne supportent pas la cryptographie de 128 Bit ne sera pas en mesure de connecter à OWA.

Quand les utilisateurs entrent le http://ahost.adomain.com/exchange, ils recevront un message d'erreur de type "HTTP 403.4 - Forbidden: SSL required Internet Information Services", parce qu'OWA est configuré pour nécessiter la technologie SSL. La technologie SSL utilise le protocole HTTPS, afin que les utilisateurs aient besoin d'entrer l'URL comme https://ahost.adomain.com/exchange. Veuillez voir l'article de Microsoft en lien avec le forçage de l'utilisation du SSL avec OWA:

Une dernière étape dont vous aurez besoin d'effectuer est de vous assurer que le Firewall est configuré pour permettre l'HTTPS (le port 443 par défaut) pour passer à travers.