Если вам для включения activesync, Outlook Anyware необходим сертификат, его можно сгенерировать самому, сделаем это через powershell:
New-ExchangeCertificate -DomainName mail.new.local, webmail.mail.com -GenerateRequest:$True -Keysize 2048 -path c:
equest.req -privatekeyExportable:$true -subjectName «CN=webmail.mail.com»
После того как мы сгенерировали запрос, его можно выполнить локально с помощью утилиты:
certreq.exe -submit -attrib «CertificateTemplate:WebServer» c:
equest.req
После этого мы можем положить этот сертификат с помощью mmc, добавив его в персональные сертификаты сервера:
File > Add/Remove Snap In> Certificates > Local Computer > click Add.
Для того чтоб Microsoft Exchange Server использовал этот сертификат вы должны его назначить через powershell:
Enable-exchangecertificate –thumprint paste_thumbprint_here 
Вводим для каких сервисов сертификат:
IIS, SMTP, POP, IMAP
ПОсле этого можем удалить старый сертификат:
Remove-exchangecertificate –thumprint paste_thumbprint_here
Есть проблемы с администрированием сервера Exchange ? Обращайтесь — office@itfb.com.ua