如题，这个是在给客户部署生产环境的时候遇到的一个情况，自己查了资料，也打了电话给微软售前进行咨询，废话不多说，直接上解决方案
服务器上POP3设置如下：
通配符证书默认无法分配POP服务
需要通过命令为POP3/IMAP设置证书：
Set-popsettings -x509CertificateName mail.contoso.com
设置POP3/IMAP内外网访问地址
Set-PopSettings -ExternalConnectionSettings "mail.contoso.com:995:SSL","mail.contoso.com:110:TLS"
Set-PopSettings -InternalConnectionSettings "mail.contoso.com:995:SSL","mail.contoso.com:110:TLS" 
客户端通过POP3加密方式（POP3 995端口，SMTP 587端口）连接exchange服务器时，可能会出现如下证书报错：
检查接收连接器client frontend connector，将FQDN修改为mail.contoso.com后，POP3方式登录证书错误消失。
如果环境中存在邮件网关，新增一个接收连接器，并把原先Default Frontend connector匿名取消，设置如下：
如果通过POP3 995,SMTP 25端口无法连接exchange服务器，需要对default frontend connector做如下修改：
Exchange 2016 通配符证书默认无法分配POP3服务
原文：http://blog.51cto.com/11267659/2326496