Wij gebruiken om deze reden een apache reverse proxy voor onze owa /async toegang.Hiermee is het implementeren van een cliënt cert authenticatie vrij eenvoudig en redelijk goed gedocumenteerd op internet. Deze reverse proxy nat je naar buiten op je firewall. Voor intern kan men gwn de Exch server rechtstreeks aan blijven spreken zonder dat er om een Client Cert gevraagd wordt. Om async op op het interne netwerk goed te laten functioneren dient de reverse proxy zowel intern als extern op een zelfde DNS naam te draaien. Uitdaging 2 is het client cert op de mobile device te krijgen. Voor Apple devices kan dit enkel met een MDM tool. Middels de MDM tool kan het client certificaat gepushed worden naar het Apple device. Ondersteuning van Android devices is moeizamer en bij elke versie / merk werkt het anders. Google eens op: apache reverse proxy ssl exchange en kijk eens op: http://www.zeitoun.net/articles/client-certificate-x509-authentication-behind-reverse-proxy/start Advies: Start eerst met de apache proxy ...