Certificado SSL para OWA

Hola Victor B. y todos los Participantes

Agradecerte primeramente tu contribucion a la comunidad informatica.

Te agradeceria muchisimo que elabores un video referente a la instalacion de un certificado SSL para OWA pero que sea gratuito, por experiencia se que existen varias alternativas gratuitas (StartCom, CA, y otros) pero a la hora de generrarlos especialmente con StartCom tengo problemas, tambien almomento de instalarlos tengo problemas.

Tengo la sgte infraestructura:

Un Servidor con Exchange 2003 con SP2 e ISA 2004 como firewall perimetral

Un Servidor DNS

Como ven la instalacion tiene que ser tanto en la estructura exchange como en el ISA.

Les agradeceria que se cree un video para esto ya que el procedimiento que yo sigo en alguna parte estoy fallando gracias

Imagen de victorburgos

Hola Clay, no tengo

Hola Clay, no tengo actualmente ningún video sobre este tema, este video explica cómo usar un certificado privado para publicar el OWA

Espero te sirva.

Saludos

Imagen de Clay

RE Clay, no tengo

Hola Victor

Que pena!, pero de todos modos agradesco tu tiempo

El video que me sugieres ya lo he visto anteriormente y no me sirvio de mucho porque esta en ingles y ademas se salta muchas cosas ...

De todas formas te comento que aca en Bolivia existe mucho interes por este tema ..

Serviria de mucho que pudieras hacer un video al respecto

Gracias Victor !

Instalar un certificado en

Instalar un certificado en IIS es un momento... yo utilizo el SelfSSL de las "Internet Information Services (IIS) 6.0 Resource Kit Tools" que te pueds bajar de aqui mismo: http://www.microsoft.com/downloads/details.aspx?FamilyID=56fc92ee-a71a-4c73-b628-ade629c89499&displaylang=en

Solo tienes que instalar el paquete, seleccionar "custom" para escojer que herramienta quieres instalar, seleccionar SelfSSL, y listo

Una vez instalado, lo ejecutas (verás que es como una consola de ms-dos) y escribes: selfssl.exe

C:\Archivos de programa\IIS Resources\SelfSSL>selfssl.exe
Microsoft (R) SelfSSL Version 1.0
Copyright (C) 2003 Microsoft Corporation. All rights reserved.

Luego te pregunta si quieres reemplazar la configuración SSL del sitio predeterminado de IIS, le dices que si ("y"):

Do you want to replace the SSL settings for site 1 (Y/N)?y
The self signed certificate was successfully assigned to site 1.

Y ya está !!! fácil, no ?

Una vez hecho esto, si te vas al administrador de "servicios de IIS", seleccionas el sitio predeterminado -> propiedades, y en la pestaña "seguridad de directorios", verás que están "activadas" las opciones "ver certificado" y "modificar"...

Así que a partir de este momento ya puedes establecer conexiones SSL hacia tu servidor web (puerto 443 o https://)

 

Luego, si te interesa, puedes personalizar este certificado, porque por ejemplo, si solo escribes "selfssl.exe" en la linea de comandos, te crea un certificado con el nombre de tu pc como emisor, con una duración de 7 días y lo mete en el sitio web 1 de todo el IIS... pero todo esto se puede modificar... por ejemplo:

Imagina que tienes 2 sitios web; uno el predeterminado de windows (id:1) , y otro el OWA (id:2), y queremos instalar un certificado ssl en el OWA, y además, quieres que el certificado dure 1 año, que el emisor del certificado sea "EMPRESA SL" y que tenga una clave de 1024 bits, además quieres añadir el certificado en el contenedor local de "certificados de confianza"...

Pues nada, lo lanzaríamos así:

selfssl.exe /T /N:CN="EMPRESA SL" /K:1024 /V:365 /S:2 /P:443

Luego aceptamos para que sobreescriba los datos en el IIS, y listos

 

Espero que te ayude

 

Imagen de Clay

RE Instalar un certificado en

Hola Xaumet

Gracias por tu tiempo y tu respuesta ...

Yo ya habia visto la opcion de selfssl pero la habia descartado porque solo servia para 7 dias, aunque no sabia que se podia alterar el tiempo de su caducidad, te agradesco la nueva.

Yo ya he logrado generarme un certificado SSL emitido por una entidad certificadora de certificados (CA cert), osea que pude llegar a crear el certificado aunque haya deseado poder hacerlo en StartCom que me seria muchisimo mejor porque estos certificados incluyen automaticamente un logo de verificacion incrustada en el formulario de loggueo de OWA, pero en fin la idea que ya logre su creacion e instalacion.

En mi caso utilizo ISA 2004 en el cual necesito configurarlo correctamente pero cuando lo hago no me aparece el formulario de logueo por defecto del OWA. y no tengo acceso, me parece que algo estoy haciendo mal..... te agradeceria muchisimo si supieras esta parte

Gracias, estare esperando .......

Instalar certificados

Hola,

Si quieres instalar un certificado para tu OWA  que no cueste, se puede sin embargo al no ser un Certificado reconocido te mostrara en el Internet Explorer que tu sitio no es seguro, Puedes entrar a la siguiente pagina www.comodo.com ellos te ofrecen certificado a un costo muy razonable.

Pero si lo que no quieres es gastar:

Instala el servidor de certificados de Microsoft, accesa a esta pagina www.burruja.com 

Imagen de maxl

Problemas con certificados en Exchange

Gente Como andan, les comento que tengo la misma duda y vi todas las respuestas que dieron, tengo el SelfSSL, pero el tema es el siguiente a mi me aparece un cartel en todas las pc de todos los usr de la empresa , Bueno aca les dejo la imagen que se daran cuenta mas rapido si l ven, http://img709.imageshack.us/img709/5984/dibujowqw.jpg en si no se que puede llegar a ser y como solucionarlo, si me pudieran ayudar se los estaria agradeciendo. Atte Maximiliano

Certificados para el owa

Cada vez que ingreso a mi Owa me sale Error de Certificados, alguien me podria ayudar