发布Exchange的RPC以及RPC Over HTTPS：ISA2006系列之十九

核心提示： 3）IIS支持HTTPS把RPC数据包封装成HTTP格式后，再利用SSL对数据进行加密保护就更安全了，发布Exchange的RPC以及RPC Over HTTPS：ISA2006系列之十九(6)，因此我们需要在Exchange服务器的IIS中申请证书，用以满足客户端进行HTTPS访问的需求，在E

3）IIS支持HTTPS

把RPC数据包封装成HTTP格式后，再利用SSL对数据进行加密保护就更安全了，因此我们需要在Exchange服务器的IIS中申请证书，用以满足客户端进行HTTPS访问的需求。好在前面的OWA发布实验中我们已经申请过证书了，如下图所示，IIS中已经有一个颁发给denver.contoso.com的服务器证书，这样Exchange就可以支持客户端用HTTP封装RPC后再用SSL进行加密了。

上次做Exchange的OWA发布时，我们把Exchange服务器证书导出给了ISA服务器，而且ISA服务器在侦听器中使用了Exchange的证书，如下图所示，这些我们在后续操作中都会用到。

4）配置RPC虚拟目录的身份验证

接下来需要配置RPC虚拟目录的验证方式，考虑到互联网上用户使用操作系统的多样性，我们准备使用兼容性最好的基本验证方式，虽然基本验证不对用户名和口令进行任何加密保护，但好在HTTPS可以帮我们解决这个问题。如下图所示，在Exchange的IIS管理器中查看RPC虚拟目录属性，切换到目录属性的“目录安全性”标签，点击身份验证和访问控制处的“编辑”。