交换证书颁发

Question

我们最近签约了一家第三方托管商来过滤垃圾邮件。它需要在 ISA 防火墙上进行阻断，只允许 25 端口进出，同时还需要将邮件中继到其子网。

此后，我们的证书似乎无法在 PDA 设备上使用。除了如何在 Exchange 服务器上找到证书并将其安装到设备上之外，我什么都不知道。为什么会出现这个问题？在运行 Windows 6.0 的 HTC Touch Dual 上，尝试通过无线方式同步邮件时出现错误代码：0x80072F17。

Windows Server 2003、Exchange Server 2003 和 ISA 2004。谢谢。

Answer 1

我怀疑如果您确实将 ISA 设置为仅允许 SMTP 端口进出，那么这将是导致问题的原因，而不是 OWA 证书。

为了使 HTC Touch Dual（或任何 Windows Mobile 设备）正常工作，它需要访问您的 Outlook Web Access 虚拟服务器，该服务器可能由您的 ISA 服务器代理，或直接在您的 Exchange 框上运行（您会知道哪个）。要使其正常工作，您至少需要打开端口 80（用于 HTTP）和 443（用于 SSL）。

我假设您只使用 SSL，否则您不会询问证书，因此请查看该 ISA 服务器并确保您没有无意中阻止 tcp/443 到 OWA 站点。

您也可以使用当地星巴克（或您家）的常规浏览器访问https://<your.owa.website>；看看它是否有效。