Назад | Перейти на главную страницу

Насколько важен сертификат SSL для Exchange?

Насколько важен сертификат SSL для однодоменного обмена 2007, использующего соединения owa и local outlook?

Очень. Если вы не используете сертификат SSL для OWA, имя пользователя и пароль будут перемещаться по сети (Интернету, если он подключен к сети), и их можно будет проанализировать. Кроме того, он предоставляет клиенту подтверждение того, что он действительно обращается к нужному серверу. Без SSL-сертификата я мог бы управлять вашим трафиком и украсть учетные данные вашей сети.

Для локальных подключений Outlook (при условии, что он использует протокол MAPI, а не IMAP или POP) это имеет гораздо меньшее значение, поскольку он выполняет другую форму шифрования с использованием средств, отличных от сертификата.

Сертификаты не такие уж и дорогие, а взломы системы безопасности ужасно дороги. Даже для малого бизнеса.

Помимо очевидной необходимости защищать связь с вашим почтовым сервером и с него, есть еще пара вещей, которые следует учитывать.

Если вы используете Exchange 2007 и выше, лучше всего получить UC Cert. Это позволит вам работать с несколькими именами, которые потребуются Exchange для правильной работы всех его служб. Это особенно важно для таких вещей, как AutoDiscover и Outlook Anywhere. Если вы используете настройку по умолчанию с самозаверяющим сертификатом, вам придется установить его вручную на любое устройство, которое хочет / нуждается в безопасном подключении из-за пределов вашей локальной сети, что является проблемой, когда у вас много клиентов и мобильные устройства.

Для локальных подключений самоподписанные сертификаты обычно работают нормально, но при такой низкой цене сертификатов лучше просто получить один и готово. Лично я получил сертификат UC, я получил его от ВОТ.

Также см. Мой ответ ВОТ для получения дополнительной информации.

Некоторая дополнительная информация, я бы не рекомендовал GoDaddy, их поддержка и процесс сертификации были болью. На самом деле, самым простым в работе с ними было отменить и вернуть свои деньги, забавно, как это работает.