A1 > os nomes que você precisa são:
mail.domainname.com
autodiscover.domainname.com
servername.domainname.local (Fully Qualified Domain Name interno)
SERVERNAME
Os certificados de SAN/UCC são relativamente baratos.
A2 > você precisará um certificado separado para aquele.