Get-ExchangeCertificate | fl * 查看证书，比如都分配了哪些服务，证书的thumbprint等

cas更换证书

new-exchangecertificate -friendlyname ‘Microsoft Exchange’-generaterequest -privatekeyexportable $true -subjectname "cn=证书名称" -domainname 分配的域名  -path c:\certreq.txt 到处申请文件，到证书服务器申请

Import-ExchangeCertificate -Path c:\export.pfx -FriendlyName "Microsoft Exchange" -Password:(Get-Credential).password 导入证书

Enable-ExchangeCertificate -Thumbprint FB4423818E1F3CD3B21350952C9F00E179430EB0 -service iis,smtp,imap,pop 启用，分配服务

edge更换证书

new-exchangecertificate -friendlyname ‘Microsoft Exchange’-generaterequest -privatekeyexportable $true -subjectname "cn=证书名称" -domainname 分配的域名  -path c:\certreq.txt 到处申请文件，到证书服务器申请

Import-ExchangeCertificate -Path c:\export.pfx -FriendlyName "Microsoft Exchange" -Password:(Get-Credential).password 导入证书

Enable-ExchangeCertificate -Thumbprint FB4423818E1F3CD3B21350952C9F00E179430EB0 -service iis,smtp,imap,pop 启用，分配服务

因为新证书会导致丢失以前的信任关系，所以要重新边缘订阅

New-EdgeSubscription -filename "c:\edgeserversubscription.xml"导出边缘订阅文件

New-EdgeSubscription -filename "c:\edgeserversubscription.xml" -createinternetsendconnector $true -createinboundsendconnector $true -site "default-first-site-name" -force在hub上导入订阅文件

ISA更换证书

从证书服务器申请ISA证书，姓名行和ISA计算机名称相同

安装证书

在mms里导出证书

导入到本地计算机

打开添加删除程序，找到ISA，更改

查看证书

本文出自 “李向前” 博客，请务必保留此出处http://lixiangqian.blog.51cto.com/2848430/1438975