Ваш активно домен директории setup как domain.com?
Получающ _is_ сертификата UCC a идя быть самая легкая дорога зафиксировать (я знаю вы не хочет к, как раз кладущ ее вне там, оно будет ПРАВИЛЬНО дорогой сделать его)
Это общается с много принципиальными схемами вы пытаетесь работать с (они на 2007 но он этим же в 2010)
http://technet.microsoft.com/en-us/library/bb332063(EXCHG.80).aspx#OutlookAndADВы можете посмотреть обслуживания сертификата создания на вашем домене и создавать CSR от обмена и выдавать его от вашего собственного CA.