je connais pas les SBS car c'est pas très stable en pleine charge.
Autrement, tu installes le rôle autorité de certification, tu vérifies avant que iis est installé, tu vérifies le site par défaut certsrv
puis
https://localhost/certsrv
génères un certificat, applique le sur le SBS, là je ne connais pas, je connais seulement la manipulation dans un vrai Exchange en PWS