Exchange 2016 通配符证书默认无法分配POP3服务

通配符证书默认无法分配POP服务
需要通过命令为POP3/IMAP设置证书：
Set-popsettings -x509CertificateName mail.contoso.com设置POP3/IMAP内外网访问地址
Set-PopSettings -ExternalConnectionSettings “mail.contoso.com:995:SSL”,”mail.contoso.com:110:TLS” Set-PopSettings -InternalConnectionSettings “mail.contoso.com:995:SSL”,”mail.contoso.com:110:TLS”
客户端通过POP3加密方式（POP3 995端口，SMTP 587端开发云主机域名口）连接exchange服务器时，可能会出现如下证书报错：

检查接收连接器client frontend connector，将FQDN修改为mail.contoso.com后，POP3方式登录证书错误消失。
如果环境中存在邮件网关，新增一个接收连接器，并把原先Default Frontend connector匿名取消，设置如下：
如果通过POP3 995,SMTP 25端口无法连接exchange服务器，需要对default frontend connector做如下修改：

相关推荐: SFB 项目经验-31-批量为n台服务器导入PFX证书

项目背景:在测试中使用一个公网证书，每3个月需要更新一次，重新申请、重新颁发、重新导入、重新分配。但重新导入的时候，如果十台、二十台导入很繁琐，同时也花时间。本次测试花了我2天时间，从2018年2月14日星期三到2018年2月15日星期四。本博文写于2018年…