Exchange 建立的 CSR 是用過時的簽名演算法簽署的

症狀

執行時 New-ExchangeCertificate，Microsoft Exchange Server 會使用過時的 sha1WithRSA 簽章演算法來簽署憑證簽署請求 (CSR) 。 有些認證機構 (加州) 不接受使用過時簽章演算法簽署的CSR。

解決方式

若要解決這個問題，請安裝下列安全性更新：

• 2019 及 2016 Microsoft Exchange Server安全更新說明：2024 年 11 月 12 日 (KB5044062)