1. Создаем запрос:
powershell> New-ExchangeCertificate -GenerateRequest -SubjectName "dc=com,dc=contoso,cn=test-exchange.contoso.com" -DomainName test-exchange,test-exchange.contoso.com,autodiscover.contoso.com
2. Скармливаем вывод предыдущего шага форме advanced certificate request своему серверу сертификатов (https://<CA_server>.contoso.com/certsrv), шаблон сертификата – WebServer
3. Полученный сертификат в DER-формате (*.cer) сохраняем на диск, например, как c:\cert_exchange.cer, и импортируем в Exchange:
powershell> Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path C:\cert_exchange.cer –Encoding byte))
4. Задействуем импортированный сертификат:
powershell> Enable-ExchangeCertificate -Thumbprint <...> -Services SMTP,POP,IMAP,IIS