no hace ' realmente el mater, en ambos casos que usted puede utilizar solamente el certificado por servicio
conseguir un certificado público con el FQDN que usted necesita es decir.
mail.domain.com (si se asume que esto es su URL del owa)
autodiscover.domain.com
servername.domain.int (si fuera aplicable)
y entonces asignarlo al servicio de IIS