Você deve somente ter 1 certificado e deve ser um certificado de SAN/UCC com os seguintes nomes em:
owa.domainname.com (seu URL do acesso da correia fotorreceptora do outkook)
autodiscover.domainname.com (onde domainname.com é a peça após @ em seu email address)
servername.domainname.local (o FQDN interno de seu usuário)
mas a edição aqui olha como você ajustou o OAB para usar a distribuição do dobrador público e há ou algo erradamente com os dobradores públicos ou não replicated corretamente.