使用组策略推送exchange自签名证书

1、导出证书
打开证书颁发机构，在证书服务器上面选属性，而后按照下图进行导出操做。

在选择格式时按照上图标识选择。

2、导入证书
新建一个组策略，在计算机配置-策略-windows设置-安全设置-公钥策略中选中“受信任的根证书颁发机构”并新建导入。

3、测试
在客户端更新组策略后发现登录邮箱地址再也不提示不受信任。