[Oleg Krylov]

http://technet.microsoft.com/en-us/l...EXCHG.80).aspx
Раздел Limitations of the Self-Signed Certificate
Outlook Anywhere: The self-signed certificate cannot be used with Outlook Anywhere. We recommend that you obtain a certificate from a Windows PKI or a trusted commercial third party if you will be using Outlook Anywhere.

Там же:
Using the Self-Signed Certificate with Domain-Joined Outlook 2007 Clients
The self-signed certificate works without any additional configuration for domain-joined Microsoft Office Outlook 2007 clients.
Это относится только к внутренней сети.

[merdzd]

Тоесть Это покупка сертификата в любом случае?
или можно создать самому и подписать на другом СА.

Как бы проверить заранее не покупая а то вдруг не те грабли.

[Oleg Krylov]

Надо развернуть PKI и выдать сертификат от него. В этом случае использовать ExRCA абсолютно бессмысленно в плане тестирования OA, потому что нет доверия к корневому ЦС. Можно попробовать RPCPing.exe из комплекта Windows 2003 Support Tools.

Вообще нужно создать в внешнем DNS запись autodiscover.<ваш внешний домен> и опубликовать Autodiscover. Каким клиентом пытаетесь зацепиться?

[merdzd]

клиент 2007

2003й Запрещён.

Сегодня попробую машиной которая в АД и у неё сертификат установлен в довереные издатели.

Можно PKI поднять в виртуальной среде, будет ли сертификат созданный там работать?

[merdzd]

я пока не могу создать SRV запись на внешнем ДНС.
она же только настраивает клиента. или нет? я пишу все настройки вручную.

[merdzd]

Результат машины (клиент АД) с установленым сертификатом. outlook работает с любыми настройками.
в принципе это уже отлично.
с галочкой только SSl всё работает
видимо это только testexchangeconnectivity.com недоверяет сертификату.

[Oleg Krylov]

я пока не могу создать SRV запись на внешнем ДНС. она же только настраивает клиента. или нет? я пишу все настройки вручную. »

Достаточно А-записи. SRV- это высший пилотаж уже. Да, она настраивает клиента, но не так, как вам кажется правильным, а так как настроена система. Это несоменный плюс.

Результат машины (клиент АД) с установленым сертификатом. outlook работает с любыми настройками. в принципе это уже отлично. с галочкой только SSl всё работает видимо это только testexchangeconnectivity.com недоверяет сертификату. »

Не только. Вашему сертификату НИКТО не доверяет. Кроме тех машин, куда установлен корневой сертификат.

[merdzd]

Достаточно А-записи. SRV- это высший пилотаж уже. Да, она настраивает клиента, но не так, как вам кажется правильным, а так как настроена система. Это несоменный плюс. »

о теперь понял почему А.
autodiscover.contoso.ru
а так как настроена система: Это настройки с сервера?

Заработало снаружи, видимо стоял старый сертификат, с таким же именем но, в котором был включён только IIS.
Поэтому OWA работало без ошибок.
настройки как и на сервере
авторизация basic
only SSl.
только вот кеширование включить невозможно.
хотя клиент АД работает с кешированием и NTLМ авторизацией
и SSL

а вот если потом кеширование включить (не при добавлении учётной записи )
тогда всё работает.