Exchange 建立的 CSR 是使用過時的簽章演算法簽署

症狀

當您執行 New-ExchangeCertificate時，Microsoft Exchange Server 會使用過期的 sha1WithRSA 簽章演算法來簽署憑證簽章要求 (CSR) 。 某些憑證授權單位 (CA) 不接受使用這種過時的簽章演算法簽署的 CSR。

解決方式

若要解決這個問題，請安裝下列安全性更新：

• Microsoft Exchange Server 2019 和 2016 的安全性更新說明： 2024 年 11 月 12 日 (KB5044062)