一、证书服务
首先,我们需要在整个域中创建一个证书服务器,这里我们选择了Windws 2003中的证书颁发机构工具安装自己的证书颁发机构。
要在Windows 2003域中安装证书服务器,可以通过下面的步骤进行安装
控制面板=>添加/删除程序=>添加/删除Windows组件 =>证书服务

安装时,选择“企业根”。
我们这里首先介绍前后端结构中的实现。
二、Exchange前后端结构中RPC-HTTP的实现
一般来说,Exchange前后端架构中,总是以Exchange前端服务器作为RPC Proxy,后端服务器作为RPC Server。客户端通过前端进行连接。因此我们只需要在前端服务器上安装RPC Proxy,颁发证书,配置IIS中的RPC虚拟目录等,之后在安装了Exchange 2003 SP1后,可以配置RPC-HTTP的拓扑结构。
1、配置RPC-HTTP拓扑
下面我们来看如何操作,首先,由于安装了Exchange 2003 SP1,再打开Exchange管理器(ESM)后会看到如下界面,将前端调整为RPC-HTTP拓扑结构中的前端,将后端调整为RPC-HTTP拓扑结构中的后端即可。

同样,将后端服务器的RPC-HTTP属性调整为RPC-HTTP后端服务器即可。
做完以上步骤后,需要手工的设置其它项目。
2、安装RpcProxy
对于前后端服务器的环境,需要在前端服务器上安装RPCProxy组件,这个组件可以通过
控制面板=>添加删除程序=>添加/删除WINDOWS组件=>网络服务=>HTTP代理上的RPC
3. EXCHANGE的虚拟站点申请证书
在前端Exchange服务器exch3上,打开IIS服务管理器,浏览到默认站点,打开默认站点的属性页面,切换到“目录安全性”,点击”服务器证书”,打开证书向导。
在证书向导中,选择“申请一个新证书”=>立即发送请求到一个在线的证书服务器=>填入相关信息=>完成向导。

