如何重建Microsoft Exchange Server Auth Certificate证书

加密和证书对每个企业都是十分重要的。默认情况下，Exchange 服务器会使用TLS加密服务器内部各个服务直接的通信。所以Exchange服务器安装完成后会生成好几个证书，每个证书用途不一样。第一次安装Exchange后会生成如下几个证书：
1）、Microsoft Exchange 该证书为Exchange服务器的自签名证书，主要用户Exchange服务器之间的认证通信，每台服务器会生成一个独立的自签名证书。
2）、Microsoft Exchange Server Auth Certificate 该证书也为Exchange自签名证书，但是一个组织中的Exchange服务器使用同一张证书，此证书主要用于服务器到服务器的认证【例如：联合身份验证】，以及使用OAut验证的集成应用。【比如：Exchange与Skype For business和SharePoint的集成】。
3）、WMSVC 该证书WIndows server的自签名证书，主要用于IIS中的远程管理，每台Exchange 服务器的IIS都会生成一个独立的自签名证书。【例如：使用Exchange Powershell远程连接服务器】
Microsoft Exchange 证书更新很简单，只需要在每台Exchange服务器上使用命令New-ExchangeCertificate -server ServerName即可生成一个自签名证书。
下面主要介绍一下Microsoft Exchange Server Auth Certificate证书丢失或者过期后如何手动创建该证书。【如下操作适用于Exchange 2013/2016】
1、打开Exchange Powershell。
2、在任意一台Exchange服务器上使用如下命令创建证书。