Центр Сертификации в 2003 server + Exchange
 

Суть проблемы:
Есть 2003 сервер SP1 + Exchange 2003 + Центр Сертификации(все на одной машине)
Есть клиентская машина с Exchange 2000 и 2003. (отдельная машина)
Есть прокси сервер на ISA 2000.(отдельная машина)

Необходимо настроить почтовик для организации цифровой подписи на основе S/MIME. В 2000 Exchange существовал Key Management Service, с помощью которого можно было выдать сертификат пользователю. В 2003 он отсутствует.

Проблема в следующем: при попытке получить запрос через Outlook, Сервис-параметры-безопасность - получить удостоверение - раньше(при 2000 Exch) вылетало предложение с возможностью выбора источника сертификации - Инет или Exchange server. После установки 2003 Exch выбора не предлагается, а сразу происходит выход в Инет на страницу MS с предложением получить сертификат от них.

Была мысль что это ISA тупит. Проверил, настройки в порядке, LAT прописат корректно.

Как заставить Outlook получить сертификат через свои настройки?

Довольно подробная статья "Обзор криптографии в Outlook 2003". Здесь еще гляньте.