获取证书
这里需要pfx/p12（pkcs12）格式的证书。
MPKI方式：
1. 登录https://mpki.trustasia.com。
2. 证书下载pkcs12格式（得到一个pfx后缀的证书文件），此pfx文件密码就是证书密码 。
非MPKI方式：
1. CSR对应的key文件。
2. 证书邮件里提取代码，里面可能有多段代码，把第一段-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----（包括开头和结尾，不用换行）复制到txt文本文件里，然后保存为cer后缀，得到证书文件。注意证书链部分不使用。
3. 使用工具https://myssl.com/cert_convert.html，进行格式转换，选择pem转pkcs12。
导入证书
exchange使用的是系统证书库中的证书，所以证书是要导入系统的。
导入到mmc中：
1. 将证书导入exchange依赖的windows系统。
2. 打开运行输入mmc。
3. 使用计算机账户添加证书单元。主要是计算机账户，其他保持默认设置即可。
4. 在“个人”下面的证书中导入pfx文件。
5. 所有任务—>导入证书
6. 调整证书链。将中级证书剪切到 “中级证书颁发机构”下的“证书”中。
exchange配置
检查可用证书列表.指令Get-ExchangeCertifcate。
开启相关功能。
接下来分配服务：在证书页面上，单击“服务”。选择您要分配给此证书的服务。至少，您应选择“SMTP”和“IIS”。单击“保存”。如果收到警告“是否覆盖现有的默认 SMTP 证书?”，单击“是”。
检测
HTTPS的端口没做限制后（防火墙放行，端口转发正常），到https://myssl.com 进行检测。
评级达到B以上，在安全和兼容方面是较不错的。