如搭建好Exchange后，使用OWA或者Outlook Anywhere访问Exchange都需要以SSL加密的方式进行访问，这里Exchange的SSL证书就成了关键所在，那么怎样来生成和导入Exchange证书呢？
Exchange证书有两种，一种是在本地自己生成的证书，另一种是导入第三方的证书，相对来讲，推荐大家采用第三方的证书，可省去生产证书的繁琐，并可随处访问，不需要在个人PC安装根证书;
下面我简单介绍一下如何生成和导入一个第三方SSL证书:
1、使用New-ExchangeCertificate命令加参数，生成一个包含请求信息和私钥的.req请求文件，你需要将这个文件发给第三方CA颁发机构，让他们替你颁发，颁发成功后你会获取到一个.cer的证书文件。
[PS] C:\Windows\system32>New-ExchangeCertificate -GenerateRequest -SubjectName "C=CN, O=Corp Email Shanghai, CN=exchange.banhua.cn" -KeySize 2048 -Path c:\exchange.banhua.cn_new.req
（其中C、O、CN需要替换成自己的服务器信息）
2、使用Import-ExchangeCertificate命令将这个.cer 证书导入到Exchange
3、最后使用Enable-ExchangeCertificate –Thumbprint 指纹序号 –Services "IIS,IMAP,SMTP,POP"给指定服务启用证书
原文链接：Exchange2007/2010证书生成与导入，转载请注明来源！