Как создать сертификат в Exchange 2013

Как создать сертификат в Exchange 2013 вместо просроченного сертификата?

    -Для выполнения следующей задачи у вас должна быть установлена роль сервера сертификации на сервере( у меня она стоит на сервере с AD)

Заходим на ваш сервер через Веб морде ЕСР
https://mailserver/ecp/

открываем закладку серверы -> сертификаты
нажимаем +
выбираем тип запроса на сертификат (этот этап обязателен на его основе мы получим файл с запросом)
есть два типа:
1.Создать запрос на сертификат, подписанный центром сертификации(удобно с доменом)
2.Создать само заверяющий сертификат(придется всем руками устанавливать сертификат).

Если выбрали 1 вариант то:
Жмем далее и заполняем все от нас требующее, в пунктах выбора ролей и днс записей я выбирал все пункты что там были. в итоге нас спросит где сохранит файл запроса, я его сохранил на сервере АД.

Переходим на сервер АД и выполняем следующий запрос в командной строке:
certreq -attrib “CertificateTemplate:WebServer” -attrib “Exportable:TRUE”

После нее надо будет выбрать файл запроса с того места куда вы его только что сохранили.

и потом указать место и имя сертификата.
После сохранения идем обратно в вебадмин панель и на сформировавшемся нами запросе нажимаем открыть и импортируем сертификат.

После всего открываем сертификат и назначаем ему все возможные роли, после этого удаляем старый сертификат. Вот и все)


 Если выбрали 2 вариант то:
Сертификат будет создан автономно 
 Жмем далее и заполняем все от нас требующее, в пунктах выбора ролей и днс записей я выбирал все пункты что там были

 После всего открываем сертификат и назначаем ему все возможные роли, после этого удаляем старый сертификат. Вот и все)

Но не тут то было! )
Вот продолжение: http://adminsymon.blogspot.com/2016/12/exchange-2013.html

обязательно к выполнению!