Das hatte ich zwar schon einige Male gemacht, aber wieder vergessen wie es geht: Um per https auf einen Exchangeserver 2003 zugreifen zu können, muss dort natürlich ein SSL-Zertifikat existieren. Das kann man kaufen oder – wenn man den üblichen Warndialog in Kauf nimmt – selbst ausstellen. Das geht mit SelfSSL aus den “IIS6 Resource Kit Tools” am einfachsten.

Wie das genau funktioniert ist in einem Artikel auf MSExchange.org ausführlich beschrieben. Kurz zusammengefasst muss man mit SelfSSL ein Zertifikat mit langer Laufzeit (z.B. 1825 Tage = 5 Jahre) erzeugen und dessen Verwendung dann mit dem “Internetinformationsdienste-Manager” in den Eigenschaften der “Exchange” Website erzwingen.