Quão importante é um certificado SSL para o Exchange?

Question

Qual é a importância de um certificado SSL para um único domínio Exchange 2007 que usa conexões owa e outlook local?

    

Answer 1

Além da óbvia necessidade de proteger as comunicações de e para o seu servidor de e-mail, há outras coisas a serem consideradas.

Se você estiver usando o Exchange 2007 e superior, sua melhor opção é obter um Certificado de UC . Isso permitirá que você trabalhe com os vários nomes que serão necessários pelo Exchange para que todos os seus serviços funcionem corretamente. Isso é especialmente importante em coisas como o AutoDiscover e o Outlook em Qualquer Lugar. Se você usar a configuração padrão com um certificado autoassinado, terá a responsabilidade de instalá-lo manualmente em qualquer dispositivo que queira / precise se conectar de forma segura de fora da sua LAN, o que é um problema quando você tem uma tonelada de clientes e dispositivos móveis.

Para conexões locais, o autoassinado geralmente funciona bem, mas com o preço dos certs sendo tão baixo, é melhor apenas pegar um e estar pronto. Pessoalmente, quando recebi meu certificado de UC, obtive-o de AQUI .

Além disso, veja minha resposta AQUI para obter mais informações.

Algumas informações adicionais, eu não recomendaria o GoDaddy, o processo de suporte e certificado deles foi uma dor. Na verdade, a parte mais fácil de lidar com eles, na verdade, foi cancelar e recuperar meu dinheiro, engraçado como isso funciona.

    

Answer 2

Muito. Se você não usar um certificado SSL para o nome de usuário e a senha do OWA, ele passará pela rede (Internet, se estiver on-line), aberto para ser detectado. Além disso, ele fornece verificação ao cliente de que eles estão realmente conversando com o servidor certo. Sem um certificado SSL, eu poderia manipular seu tráfego no meio e roubar as credenciais da sua rede.

Para conexões do Outlook local (supondo que esteja usando o protocolo MAPI não IMAP ou POP), é muito menos importante, pois ele executa uma forma diferente de criptografia usando outros meios além do certificado.

Os certificados não são tão caros e as violações de segurança são terrivelmente caras. Mesmo para pequenas empresas.