1. Als Administrator anmelden, mitdem die Zertifizierungstelle eingerichtet wurde.
2. Exchange Konsole > Serverkonfiguration
3. rechts klick auf abgelaufenes Zertifikat > erneuern
4. Die .csr abspeichern
5. https://localhost/certsrv (das ist eine Beispiel URL, jeder muss seine eigene kennen)
6. Ein Zertifikat anfordern > erweiterte Zertifikatanforderung ein > "Reichen Sie eine Zertifikatanforderung ein, die eine Base64-codierte CMD- oder PKCS10-Datei verwendet, oder eine Erneuerungsanforderung, die eine Base64-codierte PKCS7-Datei verwendet", ein.
7. csr Datei per Notepad öffnen und Inhalt (komplett) in "Gespeicherte Anforderung:" kopieren
8. Als Vorlage "webserver" wählen
9. Zertifikat abspeichern
10. Zurück zu Exchange Konsole > Anforderung abschließen wählen > Zertifikat auswählen > abschließen
11. Dienste zuweisen
12. In zwei Outlook Konten mit gpupdate /force testen
13. altes Zertifikat löschen