Configurar la autenticación por certificado en EWS para notificaciones push de Secure Mail
Por Vijay Kumar Kunchakuri
Para comprobar que las notificaciones push de Secure Mail funcionan, es necesario configurar el servidor Exchange Server para la autenticación basada en certificados. Este requisito es especialmente necesario cuando Secure Hub se inscribe en XenMobile con la autenticación basada en certificados.
Debe configurar Active Sync y el directorio virtual de Servicios web de Exchange (EWS) en el servidor de correo de Exchange con la autenticación basada en certificados.
A menos que complete estas configuraciones, la suscripción a las notificaciones push de Secure Mail falla y las insignias de Secure Mail no se actualizan.
En este artículo se describen los pasos para configurar la autenticación basada en certificados. Las configuraciones son específicas para el directorio virtual EWS en Exchange Server.
Para comenzar con la configuración, lleve a cabo lo siguiente:
Inicie sesión en el servidor o los servidores donde está instalado el directorio virtual de EWS.
Abra la consola del Administrador IIS.
EnSitio web predeterminado, haga clic en el directorio virtual de EWS.
Los complementos de la autenticación, el editor de configuración y SSL están en el lado derecho de la consola del Administrador de IIS.
Compruebe que las configuraciones deAutenticación de EWSestán configurados como se muestra en la siguiente imagen.
Defina laConfiguración de SSLpara el directorio virtual de EWS.
Marque la casillaRequerir SSL.
EnCertificados de cliente, haga clic enObligatorio. Puede establecer esta opción enAceptarsi otros clientes de correo EWS se conectan con el nombre de usuario y la contraseña como credenciales para autenticarse y conectarse al servidor Exchange.
Haga clic enEditor de configuracióny, en la lista desplegableSección, vaya a la sección siguiente:
- system.webServer/security/authentication/clientCertificateMappingAuthentication
DefinaHabilitadocon el valorTrue.
Haga clic enEditor de configuracióny, en la lista desplegableSección, vaya a la sección siguiente:
- system.webServer/serverRuntime
Establezca el valor deuploadReadAheadSizeen10485760(10 MB) o20971520(20 MB) o en el valor correspondiente que requiera su organización.
Importante:
Si no establece este valor correctamente, la autenticación por certificado puede fallar con el código de error 413 durante la suscripción a las notificaciones push de EWS.
No establezca este valor en0.
Para obtener más información, consulte los siguientes recursos de terceros:
Para obtener más información acerca de la solución de problemas de Secure Mail con las notificaciones push de iOS, consulte esteartículo de Citrix Support Knowledge Center.