Si Exchange est installé, autant passer par la console ECP pour générer ses certificats, je trouve le procédé nettement plus simple.