最近在了解Exchange2013，Exchange2013相對於Lync安裝相對容易一點，安裝完成並不代表就可以用了，還要一些基本的配制，首先介紹一下如何從證書服務器申請 CA。
一、DNS 創建解析
二、訪問 Exchange 服務，會提示證書失敗，這樣對於用戶來說並不友好，如何能不顯示呢，請繼續關注。
三、以管理員身份運行Exchange PowerShell
New-ExchangeCertificate -FriendlyName "Mail Test" -DomainName mail.t.com.cn,mail.t.com -GenerateRequest -PrivateKeyExportable $true -keySize 2048 -RequestFile "C:\mailtest.cer"
執行后，我們登錄 ECP，查看創建的證書
四、申請證書
選擇高級證書
選擇 使用 base64 編碼的 CMC 或 PKCS #10 文件提交 一個證書申請，或使用 base64 編碼的 PKCS #7 文件續訂證書申請。
右邊黑色的是剛才生成的 base-64編碼申請
下載證書
五、下載之后要導入，通過PowerShell執行
Import-ExchangeCertificate -FileName C:\Users\ExMgr\Desktop\Ex\mailtest.cer
六、獲取指紋
Get-ExchangeCertificate
七、激活證書
Enable-ExchangeCertificate 39A73625DB098AABD624ECD65D98E9D42B8BB7DF -Services IIS
八、在客戶端安裝下載的證書，之后再通過IE打開，看一看是否還是證書錯誤呢
