Från utbytet 2007 och up mig använder alltid ett multidomaincertifikat, det är mer billig än ett wildcardcertifikat.
Jag använder mail.domain.com, autodiscover.domain.com, och internal.domain.com, så att är 3, namnger i 1 certifikat och alla ssl-alternativ fungerar. Också för autodiscover du måste att göra ett a-rekord.