Von Austausch 2007 und up mich benutzen immer eine multidomain Bescheinigung, die ist preiswerter als eine Wildcardbescheinigung.
Ich verwende mail.domain.com, autodiscover.domain.com und internal.domain.com, damit 3 Namen in 1 Bescheinigung sind und alle SSL-Wahlen arbeiten. Auch für autodiscover müssen Sie eine a-Aufzeichnung bilden.