[amel27]

Ещё есть такое понятие как список отозванных сертификатов - он дожен где распологаться (имею ввиду обязательно на Exchange сервере или на любом ресурсе доступном ему)? »

вообще-то CRLs (те самые списки) поддерживает и публикует ЦС, например на Web... поэтому если ЦС изолирован - тягать эти списки придется ручками, а без них Exchange работать не будет: White Paper: Domain Security in Exchange 2007

Кстати комп. отведённый под серт.центр обязательно должен быть наделён ролью контроллера домена? »

как раз наоборот - не должен, из соображений безопасности

А можно перенести развёрнутый ЦС с одной машины на другую, т.е. с базой выданных сертификатов, списком отзванных и т.д. ? »

Backup/Restore никто не отменял, главное чтобы сохранить имя хоста: How to move a certification authority to another server