Exchange2016-10【申請與導入 Exchange 證書】

在 SRVAD01 登陸：Localhost/centsrv/Default.asp

選擇 申請證書

選擇 高級申請證書

用記事本（notepad），打開 hk.req，該文件在 C:\CA 文件夾

全選所有內容并粘貼到【保存的申請】，證書模板選擇【WEB服務】，按提交

下載證書

默認下載的文件在下載（Download）文件夾，並將文件存放在 \\SRVEX01\CA 里

打開 ECP，服務器，證書，點擊【完成】

輸入 \\SRVEX01\CA\certnew.cer，確定

導入完成

然後選擇 “筆”，并修改 ianexthk 證書

開啟【相關服務】，保存

是

99.99% 的教程都會告訴你，證書馬上生效，但是哪個是不可能的，為什麼？因為沒有強制刷新組策略

因為實測至少需要等待 90 分鐘，可能你會問？為什麼？不為什麼，這個是默認需要等待的，等待的原因是基於組策略的默認等待時間，所以你需要在 Exchange Srv 以及客戶端強制刷新組策略。
在 Command 窗口輸入 gpupdate / Force，或者你可以在 AD 組策略下強製刷新到所有的客戶端，這個看你的實際情況：

結果