Ok - réponses à vos questions :
le nom de netbios devrait être le nom montré quand vous dactylographiez l'ensemble à un message de sollicitation de commande - employer la variable d'USERDOMAIN, mais seulement les 15 premiers caractères si vous avez un long nom.
Le royaume est très bien
N'importe quel certificat a fourni à une adresse de .local ne travaillera jamais. Ce doit être un nom dont les résolutions dans le DNS ainsi vous auront besoin pour réviser votre certificat avec quelque chose comme mail.domain.com
Le FQDN localement est très bien comme disque d'A.
arrangements d'iPhone :
Serveur - mail.domain.com (les besoins de résoudre dans le DNS et d'assortir le nom sur le certificat)
Domaine - juste domaine
Vous ne serez jamais une douleur. Si vous n'êtes pas sûr - demander est la meilleure manière de découvrir et si je ne l'ai pas orthographiée dehors en mon article, c'est mon défaut ; )