创建证书申请
打开“Exchange管理控制台”，在“服务器配置”节点点击右键选择“新建Exchange证书”。
在“简介”页，输入证书的友好名称“ExchCert”，点击“下一步”。
在“域作用域”页保持默认点击“下一步”。
在“Exchange 配置”页选择证书需要支持的服务和协议。
A在“证书域”页上，单击“添加”来添加aitata.cn、autodiscover.aitata.com、ExMSrv01.aitata.com域，将“mail.aitata.com”证书的公用名。
在“组织和位置”页中，输入组织的相关信息，单击“浏览”选择证书请求文件的位置，然后输入要使用的文件名。
在“证书完成”页中，验证输入的所有信息是否正确，单击“新建”。
在“完成”页中，按照所列步骤完成您的请求。
申请证书
打开IE，在地址栏输入http://dcsrv01/certsrv，在弹出的身份验证框输入域管理员名称和口令，点击“确定”。
在欢迎页，点击“申请证书”。
在申请一个证书页，点击“高级证书申请”。
在高级证书申请页，选择“使用base64编码”。
使用记事本打开刚才生成的证书申请文件ExchCert.req，复制文档内容到证书申请页面，证书模板选择“Web Server”，点击“提交”。
在证书颁发页，选择“DER编码”点击“下载证书”。
选择保存路径，输入证书名称，点击“保存”。
导入证书
在控制台树中，单击“服务器配置”。
从操作窗格中，单击“导入 Exchange 证书”以打开“导入 Exchange 证书”向导。
在“简介”页上，单击“浏览”以选择包含导出的证书的文件，然后输入该证书的密码。
在“Exchange Server 选择”页上，选择要将证书导入到其中的 Exchange 服务器。
在“完成”页上，验证之前选择的所有选项是否都正确。
