https-https Bridge mit dem ISA Server Problem mit dem Zert-server

Hallo

ich möchte OWA einsetzen und die Verbindung über eine Frondfirewall (Linksys Router) und ISA-Server absichern.
Die Absicherung soll so sein, dass der Weg vom Linksys zum ISA und vom ISA zum Exchange-Server über SSL abgesichert ist.
Hierzu benötige ich auf beiden Server u.a. ein Stammzertifikat.
Nun kann ich vom ISA aus kein Zertifikat vom Zertifikatserver (Exchangeserver und DC usw.)
keine Zertifikat anfordern.
Ich bekomme die Fehlermeldung "ISA Server hat verboten Ätsch"
Nun wollte ich den Zertserver freigeben. Nun die eigentliche Frage:
Welche Ports benötige ich? 80 klar aber benötige ich noch einen weiteren?
Bisher habe ich keinen Hinweis darauf gefunden.

Oder bin ich total auf dem falschen Gleis?


Danke für Eure Hilfe

Uwe