Exchange 创建的 CSR 使用过时的签名算法进行签名

症状 

运行 New-ExchangeCertificate时，Microsoft Exchange Server使用过时的 sha1WithRSA 签名算法对证书签名请求 (CSR) 进行签名。 某些证书颁发机构 (CA) 如果使用此过时的签名算法进行签名，则不接受 CSR。

解决方法 

要解决此问题，请安装以下安全更新：

• Microsoft Exchange Server 2019 和 2016 安全更新说明：2024 年 11 月 12 日 (KB5044062)