1.生成新证书请求

New-ExchangeCertificate -GenerateRequest -DomainName  mail.abc.com, autodiscover.abc.com, ex2k7.abc.local, autodiscover.abc.local  -Path  c:\certreq.txt -PrivateKeyExportable $true
注: 红色字体替换自己实际企业的DNS主机名称
2.把生成的 certreq.txt在企业自己的证书机构申请证书(如:http://dc01.abc.local/certsrv)
注:在saved request中,在certificate template中选择 web server,点击submit,选择 Base 64 encoded,点击download certificate,生成 certnew.cer
3.导入证书
Import-ExchangeCertificate -path c:\certnew.cer
4.查找指纹
Get-ExchangeCertificate | fl
查看里面的thumbprint参数
5.启用证书
enable-ExchangeCertificate -thumbprint  6B6A7C9A2661D3D2BA40DDBFF724DC998A8A71B5 -services "IIS,SMTP,IMAP"
注: 红色字体替代之前看到的thumbprint参数