用PS续订exchange 2007证书

??????? 第一步：
New-ExchangeCertificate -GenerateRequest? -Path c:\cert.txt -SubjectName "CN=mail..com.cn, OU=, O= Group, L=GuangZhou, S=GuangDong, C=CN" -DomainName mail..com.cn, mail07, mail07..com.cn, mail, owa..com.cn, autodiscover, autodiscover.****.com.cn -PrivateKeyExportable $true -FriendlyName mail

??????? 其中的 -GenerateRequest?? 这个参数是不生成自签证书；

??????? -Path 为存储申请证书内容的路径；

??????? -SubjectName 为证书主题，

??????? -PrivateKeyExportable 允许导出私钥

??????? FriendlyName 为证书显示名

??????? 第二步，打开IE，输入http://证书服务器名/certsrv ，点击“申请证书”，再点击“使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请。”，在保存的申请中黏贴刚刚生成的 c:\cert.txt 中begin和end中间部分，证书模板为“web服务器”，点击提交，然后选择base编码，把证书导出来

??????? 第三步，Import-ExchangeCertificate -path c:\mail.cer 把导出的证书复制到exchange 2007的C盘，然后导入

??????? 第四步，使用Get-ExchangeCertificate 然后查看证书对应的thumbprint ，如果想看到更详细的参数，可以使用Get-ExchangeCertificate |fl 可以看到证书的详细参数

??????? 第五步，enable-ExchangeCertificate -thumbprint *** -services "IIS,IMAP,POP"?

???????

用PS续订exchange 2007证书

原文：https://blog.51cto.com/3032439/2444379