Merhaba Celtic,
CA kurup sertifika yayınlamanız gerekimiyor. Exchange'te siz ilave etmediyseniz hazırda bir adet self-signed certificate var zaten. Sizin sorununuz farklı bir sebepten kaynaklı olabilir. ActiveSync tarafında kontrol yaptınız mı ? ( kayaturk 'ün önerdiği gibi )
Event viewer'da bir cihaz ile bağlanmaya çalıştığınız sırada gözlem yaparak bir log düşüp düşmediğine bakarmısınız ?
İlaveten Exchange CAS rölü kurulu sunucuda IIS log'larına bakabilirsiniz ( Default Web Site'dır genelde Exchange virtual directory'lerinin durduğu yer , numarası da 1 dir )
