Вы могли бы попробовать http://www.quest.com/authentication-services/active-directory-for-unix.aspx (прежний Vintela).
У меня нет опыта в установке его самого, но мой предыдущий работодатель использовал это, и это работало очень хорошо над нашими рабочими станциями Linux.
Я видел это раньше в графическом интерфейсе (консоли управления Exchange).
Чтобы решить эту проблему, я вместо этого использовал командную консоль Exchange:
Сначала найдите отпечаток сертификат, который вы собираетесь продлить, выполнив:
Get-ExchangeCertificate
Скопируйте отпечаток и сгенерируйте CSR, направив его в командлет New-ExchangeCertificate
:
Get-ExchangeCertificate -Thumbprint "The Thumbprint goes here" | New-ExchangeCertificate -GenerateRequest -KeySize 2048 -PrivateKeyExportable:$true