Instalacion de un certificado de seguridad para publicar OWA de Exchange 2010 con ISA Server 2006

Para la publicación de Outlook Web Access (OWA) es necesario el uso de certificado de seguridad emitido por una autoridad certificadora. En este caso propongo un escenario donde la Autoridad Certificadora está creada en un servidor propio que nos permite emitir certificados para uso interno. Una vez queramos implantar el reconocimiento de los certificados, deberemos distribuir el Certificado Raiz de la Autoridad.

Para su instalación en un OWA hay que seguir estos pasos:

  1. En el IIS del OWA, hacer una solicitud de un certificado. Nos da un TXT con una clave.
  2. En la web de la autoridad, hacer una solicitud de certificado de servidor web con esa clave. Guardar el archivo CER que nos da.
  3. En el IIS del OWA, importar el archivo.
  4. En el IIS del OWA, exportar en formato PFX y ponerle una clave. Ese lleva la llave privada. Hacer copia de seguridad de ese archivo.
  5. En el ISA Server 2006, agregar el certificado en el sistema (se puede con el Internet Explorer).
  6. Ir al Listener de la regla del OWA, y seleccionar este certificado.