16、这里使用默认设置就可以了；选择“下一步”；

17、这里也使用默认设置就可以了；选择“下一步”；

18、证书有效期，一般都市5年，默认值就可以了，选择“下一步”；

19、证书数据库和日志的位置，根据实际情况可以更改路径；选择“下一步”；

20、选择“下一步”；

21、默认设置就可以了，选择“下一步”；

22、这边有条警告消息，要细看“安装了证书颁发机构后，将无法更改此计算机的名称和设置”；看完选择“安装”；

23、正在安装；

24、安装完成，选择“关闭”；

    证书服务安装好了，下面就应该申请Exchange证书了，申请证书的操作需要到Exchange Server上面；

Exchange证书申请：

25、打开“Exchange管理控制台”；选择“服务器配置”，选择右边操作栏的“新建Exchange证书”；

26、给Exchange证书输入一个友好的名称；选择“下一步”；

27、是否启用通配符证书，这个可以根据实际情况使用；（通配符证书旨在支持一个域和多个子域。例如，为 *.contoso.com 配置通配符证书，该证书就可用于 mail.contoso.com、web.contoso.com 和 autodiscover.contoso.com。灵活性比较强，但相对的安全性就不及其他SSL证书了。）然后选择“下一步”；

28、将客户端访问服务器几种登录方式下面的全部勾上（根据需求配置）；

29、添加域名；（如果需要公网登录，就可以在这里面添加公网域名。）选择“添加”选项；

30、输入要添加的域名；选择“确定”；然后选择“下一步”；

31、选择一个域名设置为公用名称，一般是指公网域名就好了。选择要设置的域名，然后选择“设置为公用名称”；

本文转自 as900 51CTO博客，原文链接：http://blog.51cto.com/yupeizhi/1552718，如需转载请自行联系原作者