一、实验环境
域名：Contoso.com
其他信息请如下拓扑图，
二、搭建好exchange2010，并通过OWA的方式访问，有网站安全证书的提示，如下图，
三、下面我们为Exchange 2010申请证书
在ExchangeEMC中新建证书申请，如下图，
输入证书的友好名称：contoso.com,选择”下一步”。如下图，
不启用通配符，选择”下一步”，如下图，
勾选下图中的选项，并输入相应地址，如下图，
填写完地址后，选择“下一步”，
这里保持默认，如果有额外需求，可以选择“添加”，将需要证书的域名也加进来。然后选择“下一步”，如下图，
填写组织和位置信息，并将证书请求文件保存至桌面，并命名为”contosorequest”, 如下图，
选择“新建”，
选择“完成”，然后我们可以看到我们的证书申请已经生成，如下图，
四、向CA申请证书，
在Exchange2010上访问CA服务器http://192.168.0.1/certsrv，并输入用户名和密码。在此环境中和DC为同一台服务器，如下图，
选择“申请证书“，
选择“高级证书申请“
选择“使用base64编码的CMC或PKCS#10文件提交一个证书申请。。。“,
将刚才保存在桌面的“contosorequest“文件用记事本打开，复制所有内容并粘贴至下图位置，
选择“提交“，
选择“下载证书“，将证书保存至桌面，并命名为”contoso“,
五、再次打开exchange EMC，
右击contoso.com证书，选择“完成搁置请求“，如下图，
选择“浏览“，
找到刚才从CA上申请并下载的证书”contoso”,
选择“完成“，
再选择“完成“
右击contoso.com证书，选择“将服务分配给证书“，如下图，
选择“下一步“
勾选如下服务，然后选择“下一步“，
选择“分配“，
选择“全是“，如下图，
选择“完成“
再次用OWA方式访问exchange2010，已经没有了网站安全证书的提示，如下图，
谢谢！
Exchange 2010内网申请证书