16、这里使用默认设置就可以了；选择“下一步”；
17、这里也使用默认设置就可以了；选择“下一步”；
18、证书有效期，一般都市5年，默认值就可以了，选择“下一步”；
19、证书数据库和日志的位置，根据实际情况可以更改路径；选择“下一步”；
20、选择“下一步”；
21、默认设置就可以了，选择“下一步”；
22、这边有条警告消息，要细看“安装了证书颁发机构后，将无法更改此计算机的名称和设置”；看完选择“安装”；
23、正在安装；
24、安装完成，选择“关闭”；
证书服务安装好了，下面就应该申请Exchange证书了，申请证书的操作需要到Exchange Server上面；
Exchange证书申请：
25、打开“Exchange管理控制台”；选择“服务器配置”，选择右边操作栏的“新建Exchange证书”；
26、给Exchange证书输入一个友好的名称；选择“下一步”；
27、是否启用通配符证书，这个可以根据实际情况使用；（通配符证书旨在支持一个域和多个子域。例如，为 *.contoso.com 配置通配符证书，该证书就可用于 mail.contoso.com、web.contoso.com 和 autodiscover.contoso.com。灵活性比较强，但相对的安全性就不及其他SSL证书了。）然后选择“下一步”；
28、将客户端访问服务器几种登录方式下面的全部勾上（根据需求配置）；
29、添加域名；（如果需要公网登录，就可以在这里面添加公网域名。）选择“添加”选项；
30、输入要添加的域名；选择“确定”；然后选择“下一步”；
31、选择一个域名设置为公用名称，一般是指公网域名就好了。选择要设置的域名，然后选择“设置为公用名称”；
本文转自 as900 51CTO博客，原文链接：http://blog.51cto.com/yupeizhi/1552718，如需转载请自行联系原作者
