Del intercambio 2007 y subirme utilizan siempre un certificado del multidomain, de que es más barato que un certificado del comodín.
Utilizo mail.domain.com, autodiscover.domain.com y internal.domain.com de modo que sean 3 nombres en 1 certificado y todas las opciones del SSL trabajen. También para el autodiscover usted tiene que hacer un expediente de A.