サポート

SSLによるOutlook Web Access 2000 の保護

証明書のインストール

1. [管理ツール]からInternet Services Managerを開きます。
2. OWA(Outlook Web Access)をホストするWebサイト(通常、デフォルトのWebサイト)の[Properties]を開きます。
3. [Directory Security]タブを選択し、[Server Certificates]ボタンをクリックします。
4. [Pending Certificate Request]ダイアログボックス（下記）が表示されます。[Process the pending request and install the certificate]を選択し、[Next]をクリックします。

   

5. [Process a Pending Request]ダイアログボックスが表示されます（下記)。受け取ったサイト証明書に移動します。 [Next]をクリックします。

   

6. [Certificate Summary]（下記)が表示されます。[Next」をクリックします。

   

7. 次に、中間証明書をインストールする必要があります。この手順を実行してください。

これで、SSL証明書がWebサイトにインストールされました。次のステップはOWAでSSLを有効にすることで、これは非常に簡単な作業です。

1. Internet Services Managerを使用して、Exchange仮想ディレクトリーのプロパティーを開きます。

   

2. [Directory Security]タブを選択し、[Secure Communication]セクションの[Edit]ボタンをクリックします。
3. [Secure Communications]ダイアログ(下記)で、[Require Secure Channel (SSL)]ボックスをチェックします。[Require 128-bit encryption]ボックスもチェックできます。この128ビットチェックボックスをチェックした場合、128ビット暗号化をサポートしないブラウザーはすべてOWAに接続できません。

ユーザーが「http://ahost.adomain.com/exchange」と入力すると、"HTTP 403.4 - Forbidden: SSL required Internet Information Services" というエラーメッセージが表示されます。これはOWAがSSLを要求するように構成されているからです。SSLはHTTPSプロトコルを使用するので、ユーザーは「https://ahost.adomain.com/exchange」のようなURLを入力する必要があります。OWAによるSSLの使用に関する以下のMicrosoftの記事を参照してください。 http://support.microsoft.com/default.aspx?scid=kb;en-us;234022

最終ステップとして、お使いのファイアウォールでHTTPS(デフォルトでポート443）の通過を許可する構成がされていることの確認をしなければならない場合があります。

ルート証明書と中間証明書のインストール

IIS ４ｘへの証明書のインストールに問題がある場合は、ルート証明書および中間証明書を正しくインストールしたかどうかを、ここにある手順でチェックしてください。