OWA是Outlook Web Access的縮寫，OWA允許用戶通過瀏覽器以HTTP/HTTPS訪問Exchange郵箱，是一種重要的在線訪問方式。
exchange2003中默認(rèn)的http訪問是http://域名或ip/exchange，但這種是不加密的，安全性不高。

OWA使用HTTPS對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，我們使用郵箱時(shí)才更有安全感。HTTPS的加密過程大致如下: A?客戶機(jī)驗(yàn)證Web服務(wù)器證書有效性 B?客戶機(jī)從Web服務(wù)器證書中提取公鑰 C?客戶機(jī)與Web服務(wù)器約定在接下來的數(shù)據(jù)傳遞過程中采用對稱加密方式，客戶機(jī)將對稱密鑰用公鑰加密后傳給Web服務(wù)器 D?服務(wù)器收到加密的對稱密鑰，用自己的私鑰解開對稱密鑰 E?客戶機(jī)將數(shù)據(jù)用對稱密鑰加密后傳給Web服務(wù)器 F?Web服務(wù)器用對稱密鑰解開加密數(shù)據(jù)
? 實(shí)現(xiàn)https的郵箱加密訪問，需要進(jìn)行以下步驟： 1、在添加刪除組件中，找到網(wǎng)絡(luò)服務(wù)，勾選http代理上的rpc進(jìn)行安裝。
?

HTTP代理上的RPC可以將封裝在HTTP包內(nèi)的RPC數(shù)據(jù)解封裝出來，但對HTTP包內(nèi)的RPC數(shù)據(jù)包有端口限制，默認(rèn)情況下，只允許RPC數(shù)據(jù)包的端口范圍在100-5000。Exchange服務(wù)器使用的RPC服務(wù)使用的常用端口有6001，6002，6004等，都超出了100-5000的范圍，所以我們要對“HTTP代理上的RPC”進(jìn)行配置，讓它將RPC端口擴(kuò)大一些，我們將其更改為100-7000。注意計(jì)算機(jī)名必須是完全合格域名
?

2、在添加刪除組件中，安裝證書服務(wù)。
?

3、在IIS中的默認(rèn)網(wǎng)站中安裝服務(wù)器證書。
?

4、修改exchange服務(wù)器中的http協(xié)議下的選項(xiàng)，改為基于表單的驗(yàn)證。
?

?5、最后驗(yàn)證完成。
?

?

總結(jié)

以上是生活随笔為你收集整理的关于owa over https的邮箱加密访问的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。