Exchange服务器证书更新

Exchange服务器证书过期，证书更新续订方法：

登录 EMC管理控制台 （ECP管理界面：https://mail.domain.com/ecp）

1. Exchange管理中心 — 服务器 — 证书 — 找到 mail.domain.com (webmail) （日期显示已过期自定义命名）的证书 — 右键单击过期证书 — 续订证书，导出一个REQ文件 111.req，此时在证书下生成 一个挂起的续订证书。
2. （域控上）打开 IE浏览器，进入CA审批页面（http://CA服务器IP地址/certsrv/  或 http://域名/certsrv/）administrator账号登录—申请证书—高级证书申请—使用base64位编码— 将111.req文件文本打开内容复制后 粘贴到这里，证书模版：Web服务器 — 提交，便得到一个证书certnew.cer（默认文件名），将证书下载保存备用。
3. 回到EMC管理控制台，在挂起的“续订证书”上将刚刚下载的证书导入进去，这样就激活了“续订证书”。
4. 为续订证书添加服务。添加SMTP,IMAP, POP,IIS 服务。（邮件相关服务此时仍然在过期的证书上，需添加到新的证书上来，打开过期证书，参考过期证书所选内容，在新的证书上选择这些内容后确定，问你是否替换前面证书，选择是即可。
5. 删除过期证书。（如果新的证书服务还没有添加 过期证书仍在使用中是删不掉的）。
6. 吊销CA证书管理页面内对应过期的证书。

最好用Chrome浏览器，系统自带IE浏览器使用过程中提交申请获取证书后 自动跳回没反应，CA审批界面需要管理员administrator账号权限登录，普通管理员进去缺少很多模板