non fa ' realmente il mater, in entrambi i casi che potete usare soltanto il certificato per servizio
ottenere un certificato pubblico con il FQDN che avete bisogno di cioè.
mail.domain.com (presupporre questo è il vostro URL di owa)
autodiscover.domain.com
servername.domain.int (se applicabile)
ed allora assegnarlo al servizio di IIS