我以前使用通配符证书成功设置了Exchange 2010，但是我记得它并不完全简单。 我也比使用Windows工具更熟悉openssl生成CSR。 我的问题分两部分：
我们使用基于Web的前端OpenSSL来生成CSR和私钥，以及使用相同的工具从密钥和颁发的证书构buildPFX。 很好用。
注意：如果使用通配符证书，则旧版客户端需要更改configuration： http : //technet.microsoft.com/zh-cn/library/cc535023(v=exchg.80).aspx
您可以为您的电子邮件域生成通配符证书，也可以为统一通信/ SAN证书生成通配符证书。 如果您不确定在UC证书中包含哪些主题备选名称，则可能需要使用EMC中的向导来生成CSR。 请确保包含任何可公开访问的客户端访问主机名和autodiscover.domain.com。 如果要使用TLS进行传输，还需要包含您的发送连接器FQDN。