1、当使用“https://Exchange服务期名或IP/ecp”访问时，会出现“此网站的安全证书存在问题”；
2、以管理员身份登录Exchange管理中心，选择“服务器”—“证书”，选择加号添加新证书；
3、在新建Exchange 证书窗口，选择“创建从证书颁发机构获取证书的请求”，然后选择“下一步”；
4、给证书起一个友好名称，然后选择“下一步”；
5、是否需要证书通配符，然后选择“下一步”；
6、通过“浏览”选择要安装证书的服务器
7、选择服务器，然后选择“确定”；
8、然后选择“下一步”；
9、指定证书中包括的域，然后选择“下一步”；
10、证书包含的域名，在生产环境中，应该将你公网访问的域名的也添加进去（通过加号），然后选择“下一步”；
11、输入你的组织信息，然后选择“下一步”；
12、输入证书文件存放的位置，然后选择“下一步”；（注意：路径必须是共享路径，并且文件名一定要加上后缀。）
13、通过“http://Ad-server(证书服务器的计算机名或IP）/certsrv”，选择“申请证书”；
14、选择“高级证书申请”；
15、选择“使用base64编码的CMC或PKCS #10文件提交一个证书申请，或使用base64编码的PKCS #7文件续订证书申请。”
16、以记事本的方式打开第12步保存的证书文件，复制全部内容，粘贴到“Base64编码证书申请（CMC或PKCS #10或PKCS #7）”内；证书模板选择“web服务器”，然后选择“提交”；
17、选择“下载证书”；
18、这时的证书状态是“搁置的请求”，选择证书，选择邮编“完成”完成证书搁置请求；
19、输入刚刚下载的证书存放的路径，然后选择“确认”；（注意：该路径也是共享路径，也需要输入文件的后缀名。）
20、此时的证书状态，变成了“有效”；
21、选择上面的“笔（编辑）”图标；
22、根据情况勾选分配证书的服务，然后选择“保存”；
23、在弹出的警告窗口，选择“是”；
如果证书的状态是有效的，并且也分配了服务，如果还会继续出现错误，换台电脑或重启电脑看是否还有。
本文转自 as900 51CTO博客，原文链接：http://blog.51cto.com/yupeizhi/1686332，如需转载请自行联系原作者
