Вопрос весьма простой, но тем не менее для меня очень важный. Я никогда не подписывал сертификаты, а тут возникла необходимость после перехода организации на Exchange. Подскажите пожалуйста, как проще всего это сделать. Отмечу так же, что ПО легальное, и поэтому подписать сертификат так же необходимо легально.
По сути у Exchange три сертификата, один из них самоподписывающийся, и с ним проблем нет, а вот еще два, их то я и хочу подписать.
если вам сертификаты нужны для внешних публикация то создавайте CSR и подписывайте у внешнего СА VeriSign, Thawte, Geotrust, Goddady, StartSSL
для внутренненго использования то подписывайте у своего СА technet.microsoft.com/en-us/library/aa998327.aspx
Если внутренний сертификат и owa будет торчать наружу, на любых не доменных машинах надо будет пользователю в броузере указать, что сертификат верный, если сертификат от Верисигна и компании, то тогда таких проблем точно не будет.