1. 在EMC管理控制台，打开“服务器配置”，找到并选中已过期的证书，点右键，选择“续订Exchange证书”，弹出续订Exchange证书的界面，选择将 *.req文件保存的目录，然后点击“续订”按钮，如下图。
2. 续订后生成一个挂起的证书签名请求，显示：这是一个挂起的证书签名请求(CSR)。
3. 从IE里打开证书申请页面（如：https://192.168.0.18/certsrv），申请证书。若打开第一步生成的req文件时显示乱码，访问: http://www.motobit.com/util/base64-decoder-encoder.asp在这个页面进行转换。
4. 选择申请一个证书。
5. 选择高级证书申请。
6. 选择“使用base64编码的…”这一项，然后将第三步转换格式的编码复制进去，证书模板选择“Web服务器”，点击提交。
7. 选择“DER编码”下载证书。
8. 选择完成搁置请求，选择刚刚生成的新证书文件，点击完成。
9. 会发现证书已续订，删除过期的证书，给新的证书分配服务。
原文：http://zouqq.blog.51cto.com/8314092/1692793