Dallo scambio 2007 ed aumentarlo sempre usano un certificato del multidomain, quello è più poco costoso di un certificato del carattere sostitutivo.
Uso mail.domain.com, autodiscover.domain.com e internal.domain.com in modo che siano 3 nomi in 1 certificato e tutte le opzioni dello SSL funzionino. Inoltre per autodiscover dovete prendere nota di A.