用PS更新exchange 2007证书

        第一步:
New-ExchangeCertificate -GenerateRequest  -Path c:\cert.txt -SubjectName "CN=mail..com.cn, OU=, O= Group, L=GuangZhou, S=GuangDong, C=CN" -DomainName mail..com.cn, mail07, mail07..com.cn, mail, owa..com.cn, autodiscover, autodiscover.****.com.cn -PrivateKeyExportable $true -FriendlyName mail

        其中的 -GenerateRequest   这个参数是不生成自签证书;

        -Path 为存储申请证书内容的路径;

        -SubjectName 为证书主题,

        -PrivateKeyExportable 允许导出私钥

        FriendlyName 为证书显示名

        第二步,打开IE,输入http://证书服务器名/certsrv ,点击“申请证书”,再点击“使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请,或使用 base64 编码的 PKCS #7 文件续订证书申请。”,在保存的申请中黏贴刚刚生成的 c:\cert.txt 中begin和end中间部分,证书模板为“web服务器”,点击提交,然后选择base编码,把证书导出来

        第三步,Import-ExchangeCertificate -path c:\mail.cer 把导出的证书复制到exchange 2007的C盘,然后导入

        第四步,使用Get-ExchangeCertificate 然后查看证书对应的thumbprint ,如果想看到更详细的参数,可以使用Get-ExchangeCertificate |fl 可以看到证书的详细参数

        第五步,enable-ExchangeCertificate -thumbprint *** -services "IIS,IMAP,POP"