1. Exchange 2007 i SSL
Konrad Sagała
sagus@wss.pl
sagus@sagi-b.pl

2. Agenda
 Domyślne certyfikaty
 Uproszczone sposoby
 Certyfikaty zewnętrzne
 Procedura zalecana

3. Domyślne certyfikaty
 Zabezpieczenie OWA
 Nie pasują do naszego modelu PKI

4. Uproszczone sposoby
 Kreator certyfikatów w IIS managerze
 Ograniczenia zastosowania

5. Certyfikaty zewnętrzne
 Certification authority Web site Entrust
http://www.entrust.net/microsoft/
 Comodo http://www.comodo.com/msexchange
 DigiCert http://www.digicert.com/unified-
communications-ssl-tls.htm
Lista certyfikatów opublikowana artykule
http://support.microsoft.com/default.aspx?scid=kb;EN-
US;929395
Ostatnio dołączył również GoDaddy, jeszcze nie
uwzględniony na powyższej liście
https://www.godaddy.com/gdshop/ssl/ssl.asp?ci=9039

6. Procedura zalecana
 Potrzebne certyfikaty
mail.contoso.com
contoso.com
contoso.local
autodiscover.contoso.com
Server01.contoso.local
Server01
 Subject Alternative Name
 Przypisanie do usług

7. Dodatkowe informacje
 How to Configure SSL Certificates to Use
Multiple Client Access Server Host Names
http://technet.microsoft.com/en-
us/library/aa995942.aspx
 New-ExchangeCertificate
http://technet.microsoft.com/en-
us/library/aa998327.aspx

8. Dziękuję za
uwagę