经过一个晚上的备课，今天上午成功解决了客户问题，总结如下：
续订Microsoft Exchange Server Auth Certificate证书步骤
a:在ecp中服务器--证书--Microsoft Exchange Server Auth Certificate--续订（按照默认下一步即可）
b:查询该证书的指纹（ID），并记录，查询的方法有两种，一种是在web界面（上面的a中），点击编辑查询，另外一种方式是命令行查询，命令为Get-ExchangeCertificate | Format-List；
c:Set-AuthConfig -NewCertificateThumbprint <指纹> -NewCertificateEffectiveDate (Get-Date)
d:Set-AuthConfig -PublishCertificate 设置AuthConfig-发布证书
e:（Get-AuthConfig）.CurrentCertificateThumbprint | Get-ExchangeCertificate | Format-List检查现有的OAuth证书的状态,可以查询到，说明证书生效；
f:在服务中，重新启动Microsoft Exchange service主机服务
e:在服务中，重新启动IIS服务管理器服务
这样Microsoft Exchange Server Auth Certificate证书续订成功。
如果你想清除没有用的证书，可以用命令Set-AuthConfig -ClearPreviousCertificate完成，或者在ecp的web中点击删除。
Microsoft Exchange证书的续订和Microsoft Exchange Server Auth Certificate证书续订方法相同，需要在服务器--证书里面导出，然后再导入，才能完成，导入的方法是在IE浏览器--工具--internet选项--内容--证书--受信任的根证书颁发机构--导入。
网络中如果有多台服务器，只要续订一台即可，证书会自动同步到其他服务器。
证书续订一定要提前，才不会影响服务器的正常运行。
