Сертификат сломан. Вам нужно отремонтировать его:
Откройте MMC и добавьте оснастку «Сертификат» для учетной записи локального компьютера.
Дважды щелкните по недавно импортированному сертификату.
Примечание. В Windows Server 2008 это будет сертификат, в котором отсутствует золотой ключ.
Выберите вкладку Подробности.
Нажмите на поле «Серийный номер» и скопируйте эту строку.
Примечание. Вы можете использовать сочетание клавиш CTRL+C, но не можете щелкнуть правой кнопкой мыши и скопировать.
Откройте сеанс командной строки. (cmd.exe aka DOS Prompt)
Введите: certutil -repairstore my "SerialNumber" (SerialNumber - это то, что было скопировано на шаге 4.)
После выполнения вышеуказанной команды вернитесь к MMC и щелкните правой кнопкой мыши Сертификаты и выберите Обновить (или нажмите F5 в MMC).
Дважды щелкните на сертификате проблемы. В нижней части этого окна (вкладка «Общие») должно быть указано: «У вас есть закрытый ключ, соответствующий этому сертификату». Примечание. В Windows Server 2008 слева от сертификата будет золотой ключ, поэтому нет необходимости дважды щелкать сертификат.
Теперь, когда закрытый ключ прикреплен к сертификату, перейдите к включению служб Exchange через Enable-ExchangeCertificate.