要启用 SSL 并对 RPC 代理服务器与 Outlook 客户端之间的所有通信使用 SSL，必须获取证书并在默认 Web 站点级别发布证书。Microsoft 建议您从多种 Web 浏览器都信任其证书的第三方证书颁发机构购买证书。
重要说明：您也可以使用 Windows 中的证书颁发机构工具安装自己的证书颁发机构。默认情况下，Web 浏览器不信任此方案中的根证书颁发机构。当用户尝试在 Outlook 2003 中使用 RPC over HTTP 进行连接时，该用户将无法连接到 Exchange。系统将不通知该用户。当满足以下任一条件时，用户的连接将断开：
| %26#8226; | 客户端不信任证书。 |
| %26#8226; | 证书与客户端尝试连接的名称不匹配。 |
| %26#8226; | 证书日期不正确。 |
297681 错误信息：This security certificate was issued by a company that you have not chosen to trust（该安全证书是由一家您不愿信任的公司颁发的）
有关其他信息，请访问下面的 Microsoft Web 站点： http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/proddocs/standard/sag_PKPUnCertRoot.asp
此外，如果使用您自己的证书颁发机构，则当向 RPC 代理服务器颁发证书时，必须确保该证书中的“公用名”字段或“颁发给”字段包含与 Internet 上的可用 RPC 代理服务器的 URL 相同的名称。例如，“公用名”字段或“颁发给”字段必须包含类似于 mail.contoso.com 的名称，“公用名”字段或“颁发给”字段不能包含计算机的内部完全合格的域名。例如，这些字段不能包含类似于 mycomputer.contoso.com 的名称。有关其他信息，请访问下面的 Microsoft Web 站点： http://www.microsoft.com/china/technet/prodtechnol/exchange/2003/library/ex2k3rpc.mspx
注意：由于 RPC over HTTP 不需要安全套接字层，因此如果不希望使用安全套接字层，则必须修改注册表以启用 RPC over HTTP。Microsoft 建议您启用安全套接字层并对 RPC over HTTP 通信要求安全套接字层。
配置 Exchange 计算机以使用 RPC over HTTP
RPC 代理服务器负责处理来自 Internet 的 Outlook 2003 RPC 请求。要成功地处理 RPC over HTTP 请求，必须在 Exchange 计算机上安装 Windows Server 2003 HTTP 代理上的 RPC 网络组件。要安装该组件，请执行下列步骤：| 1. | 在运行 Windows Server 2003 的 Exchange Server 2003 计算机上，单击“开始”，指向“控制面板”，然后单击“添加或删除程序”。 |
| 2. | 依次单击“添加或删除 Windows 组件”、“网络服务”和“详细信息”。 |
| 3. | 单击“HTTP 代理上的 RPC”复选框，以将其选中，单击“确定”，然后单击“下一步”。 |
| 4. | “Windows 组件向导”完成配置组件后，单击“完成”。 |
在“Internet 信息服务”中配置 RPC 虚拟目录
配置 Exchange 计算机以使用 RPC over HTTP 后，必须在“Internet 信息服务”中配置 RPC 虚拟目录。为此，请执行下列步骤：| 1. | 单击“开始”，指向“管理工具”，然后单击“Internet 信息服务 (IIS) 管理器”。 |
| 2. | 依次展开“服务器名（本地计算机）”、“网站”、“默认网站”，右键单击“Rpc”，然后单击“属性”。 |
| 3. | 单击“目录安全性”选项卡，然后单击“身份验证和访问控制”下的“编辑”。 |
| 4. | 单击“启用匿名访问”复选框，以将其清除。 |
| 5. | 单击“基本身份验证 (以明文形式发送密码)”复选框，以将其选中。 将出现以下消息： 注意：在此错误信息中，单词“HTTPS(orSSL)”是单词“HTTPS (or SSL)”的错误拼写。 |
| 6. | 单击“是”，然后单击“确定”。 |
| 7. | 单击“应用”，然后单击“确定”。 |
| 1. | 单击“开始”，指向“管理工具”，然后单击“Internet 信息服务 (IIS) 管理器”。 |
| 2. | 展开“网站”，展开“默认网站”，右键单击“Rpc”，然后单击“属性”。 |
| 3. | 单击“目录安全性”选项卡，然后单击“安全通信”下的“编辑”。 |
| 4. | 单击以选中“要求安全通道 (SSL)”复选框和“要求 128 位加密”复选框。 0
上一篇：没有了
下一篇：解决"503 Service Unavailable(503 服务不可用)"错误信息 最新评论共有 1 位网友发表了评论
查看所有评论
发表评论
热点关注
|