[sacredboy]

Ребят, объясните пожалуйста про сертификаты для Exchange сервера. Как я понял сторонний внешний сертификат нужен для OWA а для работы почты внутри компании можно ограничится самоподписным. Допустим я обратился в организацию по выдаче SSL сертификатов и купил сертификат. Что он вообще из себя представляет? Файл в котором данные об организации? Далее, получив этот файл что требуется сделать для того чтобы его внедрить в OWA? Я понимаю, что ответ на этот вопрос может быть обширным. Поэтому был бы благодарен если бы подсказали что искать в гугле на тему Exchange и сертификатов. Спасибо.

[ko4evneg]

Что такое сертификат
Пример установки сертификата

Как я понял сторонний внешний сертификат нужен для OWA а для работы почты внутри компании можно ограничится самоподписным. »

Можете использовать самоподписаный сертификат везде. Требование - чтобы он являлся доверенным у всех клиентов.

[sacredboy]

Я почитал пару статей про создание самоподписного сертификата для Exchange. В обеих статьях это делается через Exchange Admin Center. Этот сертификат создается через Exchange Admin Center, затем экспортируется на AD и оттуда раздается через GPO.

В связи с этим у меня вопрос. А на хрена тогда нужен сервер со службой сертификатов? Буду признателен если объясните.

[ko4evneg]

Через ADmin Center создается только запрос, на основе которого служба сертификатов выдаст сертификат.

[sacredboy]

В окне new Exchange Certificate есть два варианта:
- Create a request for a certificate from a certification authority
- Create a self-signed certificate

Первый для получения сертфиката от сервера CA, а второй для сертификата самоподписного Exchange сервером. Правильно?

И еще, на этапе "Specify the domains you want to be included in your certificate" есть строчка "Outlook Web Access (when accessed from the Internet) - <Not Specified>. У меня внутренний домен corp.netdoc.com.au. Могу ли я указать mail.netdoc.com.au вместо mail.corp.netdoc.com.au?

[ko4evneg]

Первый для получения сертфиката от сервера CA, а второй для сертификата самоподписного Exchange сервером. Правильно? »

Да

И еще, на этапе "Specify the domains you want to be included in your certificate" есть строчка "Outlook Web Access (when accessed from the Internet) - <Not Specified>. У меня внутренний домен corp.netdoc.com.au. Могу ли я указать mail.netdoc.com.au вместо mail.corp.netdoc.com.au? »

Да, только нужно будет owa настроить на этот адрес в дальнейшем

[sacredboy]

Да, только нужно будет owa настроить на этот адрес в дальнейшем »

Это в настройках Exchange?

И еще, OWA это клиенткий доступ к почтовму ящику в вэб браузере. Верно?

[sacredboy]

Простите за идиотский вопрос, а что нужно, чтобы доступ к Exchange Admin Center осуществлялся по адресу https://mail.netdoc.com.au/ecp, а OWA соответственно https://mail.netdoc.com.au/owa вместо соответственно https://sydhombx01/ecp и https://sydhombx01/owa?

[ko4evneg]

И еще, OWA это клиенткий доступ к почтовму ящику в вэб браузере. Верно? »

Да

Простите за идиотский вопрос, а что нужно, чтобы доступ к Exchange Admin Center осуществлялся по адресу https://mail.netdoc.com.au/ecp, а OWA соответственно https://mail.netdoc.com.au/owa вместо соответственно https://sydhombx01/ecp и https://sydhombx01/owa? »

Посмотрите пример настройки URL тут.

[sacredboy]

Поменял URL для OWA и ECP на mail.netdoc.com.au. Какие записи помимо нижеперечисленных нужн создать в DNS:

mail.netdoc.com.au - A - 172.16.1.4
owa.netdoc.com.au - A - 172.16.1.4
autodiscover.mail.com.au - A - 172.16.1.4