1.为 Exchange 服务器 2016 生成证书签名请求 (CSR)文件
a. 转到 Exchange 管理中心\服务器\证书.
b. 选择 Exchange 2016 服务器之一,然后选择"添加"。
c. 选择将包含在认证中的域名。将"mail.rob.com"设置为主。
d. 在证书中介绍部门,组织名称。
e. 将证书请求文件保存到网络共享。
2. 将 CSR文件提交到证书颁发机构
a. 访问公司 CA 网站。
b. 上传新的 Exchange 2016 证书的 csr 文件.
c. 下载新证书
3. 在 Exchange 服务器上完成挂起的证书请求
a. 转到"Exchange管理中心"[服务器]证书。单击"交换 2016 SAN 证书"下的"完成"按钮
b. 提供 Exchange 2016 认证的路径并导入它。
4 将 SSL 证书导出/导入到任何其他服务器(对于多服务器方案)
a. 转到"Exchange管理中心"[服务器]证书。选择导出证书。
b. 提供网络共享路径以保存 pfx 格式证书和密码.
c. 选择第二个新的 Exchange 2016 服务器并选择"导入Exchange证书"。
d. 提供 pfx 格式证书路径和密码以导入证书。
5. 启用 Exchange 服务器 2016 服务的 SSL 证书。
a. 转到"Exchange换管理中心"[服务器]证书。双击"Exchange 2016 SAN 证书"。
b. 单击服务,选择 SMTP、IMAP、POP 和 IIS 服务。保存设置。
c. 当您看到警告默认 SMTP 证书将被覆盖时,请单击"是"。