用OWA访问Exchange邮箱:Exchange2003系列之五

核心提示： 二OWAOverHTTPSOWA用HTTPS对传输数据进行加密，我们使用时会更有安全感，用OWA访问Exchange邮箱:Exchange2003系列之五(3)，HTTPS的加密过程大致如下A客户机验证Web服务器证书有效性B客户机从Web服务器证书中提取公钥C客户机与Web服务器约定在接下来的

二　OWA　Over　HTTPS

OWA用HTTPS对传输数据进行加密，我们使用时会更有安全感。HTTPS的加密过程大致如下

A　客户机验证Web服务器证书有效性

B　客户机从Web服务器证书中提取公钥

C　客户机与Web服务器约定在接下来的数据传递过程中采用对称加密方式，客户机将对称密钥用公钥加密后传给Web服务器

D　服务器收到加密的对称密钥，用自己的私钥解开对称密钥

E　客户机将数据用对称密钥加密后传给Web服务器

F　Web服务器用对称密钥解开加密数据

从以上过程来看，SSL采用了对称加密和非对称加密相结合的方式，为什么不直接把所有数据用公钥加密传给Web服务器呢？主要是因为对称加密的速度比非对称加密快上千倍，两者结合可以各自发挥所长。

实现HTTPS需要以下步骤：

1　　 部署CA服务器

2　　Web服务器申请证书

以上两步请大家参考上一篇文章Exchange2003系列之四：Outlook通过RPC或RPC over HTTPS访问Exchane邮箱，在此不再重复。在Istanbul客户机上用HTTPS访问一下邮箱试试，在IE中输入 Https://berlin.exchtest.com/exchange，结果如下图所示，访问成功。