用PS更新exchange 2007证书
第一步：
New-ExchangeCertificate -GenerateRequest -Path c:\cert.txt -SubjectName "CN=mail..com.cn, OU=, O= Group, L=GuangZhou, S=GuangDong, C=CN" -DomainName mail..com.cn, mail07, mail07..com.cn, mail, owa..com.cn, autodiscover, autodiscover.****.com.cn -PrivateKeyExportable $true -FriendlyName mail
其中的 -GenerateRequest 这个参数是不生成自签证书；
-Path 为存储申请证书内容的路径；
-SubjectName 为证书主题，
-PrivateKeyExportable 允许导出私钥
FriendlyName 为证书显示名
第二步，打开IE，输入http://证书服务器名/certsrv ，点击“申请证书”，再点击“使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请。”，在保存的申请中黏贴刚刚生成的 c:\cert.txt 中begin和end中间部分，证书模板为“web服务器”，点击提交，然后选择base编码，把证书导出来
第三步，Import-ExchangeCertificate -path c:\mail.cer 把导出的证书复制到exchange 2007的C盘，然后导入
第四步，使用Get-ExchangeCertificate 然后查看证书对应的thumbprint ，如果想看到更详细的参数，可以使用Get-ExchangeCertificate |fl 可以看到证书的详细参数
第五步，enable-ExchangeCertificate -thumbprint *** -services "IIS,IMAP,POP"
来源：51CTO
作者：kangl
链接：https://blog.51cto.com/3032439/2444379