用於 OWA 和 EWS 的多個證書交換

我們目前正在執行 Exchange 2007。我們所有的客戶都通過內部伺服器名稱server.domain.local訪問 Outlook 上的 EWS 服務。為此，我們使用來自域 CA 的自簽名證書。對於 OWA，我們希望使用官方證書，因為它需要可以從任何地方訪問，例如https://owa.domain.com/ 為了訪問 owa，我們有一個公共 IP natting（：443 和：80）交換伺服器。

如何僅為 owa 和 ecp 安裝單獨的證書？我只能為每個 IP 添加一個證書，並且由於 IIS 只知道內部 IP，因此無法分配公共證書。

以下兩個有關 IIS 配置的列印螢幕：

基本上，您應該為此擁有第二個 NIC。

如果不能選擇另一個 NIC，請嘗試將虛擬 IP 添加到 NIC，然後分配證書。

我自己嘗試過一次，它成功了一半，但沒有足夠的時間進行更多測試。

引用自：https://serverfault.com/questions/697867