前提条件

已在当前服务器中安装配置 Exchange 服务。

操作步骤

1. 在证书管理服务控制台的证书管理页选择您需要安装的证书，选择“证书下载”。

   在弹出的 “证书下载” 窗口中，服务器类型选择 Apache，单击“下载”并解压缩包至本地。

2. 使用第1步下载的“xxxx.cn_cert”证书文件和“xxxx.cn_key”私钥文件（生成CSR请求与之同时生成的key）通过openssl工具或在线工具生成一份PFX文件，请妥善保存好生成的PFX文件密码。

3. 使用“Win + R”快捷键组合打开“运行”控制台，输入“mmc”打开“Microsoft 控制台”。

4. 单击右上角的“文件”选择“添加/删除管理单元”。

   

5. 在“可用管理单元”中选择“证书”，并单击“添加”。

6. 在弹出的对话框中选择“计算机账户”，单击“下一页”后再选择“本地计算机”，单击“完成”将证书模块添加至控制台根节点中。

7. 在“控制台根节点”中选择“证书 > 个人”，在“对象类型”页面单击右键，选择“所有任务 > 导入”。

8. 选择第2步中生成的PFX文件，单击“下一步”后选择“证书存储个人”完成证书导入。

9. 在命令提示符工具中，使用如下指令检查可用证书列表：

   Get-ExchangeCertifcate

   

10. 使用如下指令开启相关功能，即可使证书正常生效：

    Enable-ExchangeCertificate –Thumbprint

    4A249CB4BA76EBA3E4F59CFD6E34685022158B99 –Services

    ‘IMAP,POP,IIS,SMTP’