SSL 证书对于 Exchange 有多重要?

SSL 证书对于 Exchange 有多重要?

对于使用 owa 和本地 outlook 连接的单域 exchange 2007 来说 SSL 证书有多重要?

答案1

除了显然需要确保与邮件服务器之间的通信安全之外,还有其他一些事项需要考虑。

如果你使用的是 Exchange 2007 及更高版本,那么最好的办法是获取加州大学证书。这将使您能够使用 Exchange 所需的多个名称,以使所有服务正常运行。这对于 AutoDiscover 和 Outlook Anywhere 等功能尤其重要。如果您使用带有自签名证书的默认设置,您将需要手动将其安装在任何想要/需要从 LAN 外部安全连接的设备上,当您拥有大量客户端和移动设备时,这会很麻烦。

对于本地连接,自签名证书通常就可以了,但由于证书价格如此低廉,最好还是买一个就完事了。就我个人而言,当我获得 UC 证书时,我是从这里

另外,请参阅我的回答这里了解更多信息。

补充一点,我不推荐 GoDaddy,他们的支持和证书流程很麻烦。实际上,与他们打交道最简单的部分是取消并拿回我的钱,这真有趣。

答案2

非常。如果您不使用 SSL 证书,OWA 用户名和密码将通过网络(如果在线则为 Internet)传输,容易被嗅探。此外,它还向客户端提供验证,确保他们确实在与正确的服务器通信。如果没有 SSL 证书,我就可以介入您的通信并窃取您的网络凭据。

对于本地 Outlook 连接(假设它使用 MAPI 协议而不是 IMAP 或 POP),这不太重要,因为它使用证书以外的其他方式执行不同形式的加密。

证书并不昂贵,但安全漏洞的代价却高得惊人。即使对于小型企业来说也是如此。

相关内容