Это странно, надо разбираться почему так

Доброго дня, коллеги. Объясните плиз что я не так делаю с сертификатами... Есть два сервера эксча, 2010 и 2016. На обоих на IIS, SMTP, POP, IMAP установлены сертификаты  локального ЦС и распространяются через GPO. Все работает, за исключением OWA и мобильных клиентов естественно. Для этого я взял пробный сертификат на mail.domain.com и установил в 2016 сервер, он автоматически ставится на IIS и SMTP. Распространил этот сертификат и корневой сертификат выдавшего ЦС через GPO и owa перестала ругаться, но теперь при запуске Outlook если ящик находится на 2016 сервере, вылезает табличка несоответствия сертификата. Типа имя сервера exch2016.domain.com, а сертификат выдан на mail.domain.com. Вот как это побороть? Просто убрать выданный сертификат со службы SMTP у меня не получается(

А какой эксч и CU?

2016 cu18 и su общий

Ок, спасибо.

сделай SAN сертификат на несколько имен

имя какое используется virtual directories? (owa, autodiscover etc)

или вайлкард на домен

ну или вайлкард, да

внешнее mail.domain.com, внутреннее exch2016.domain.com

Ну пробный не выдают wildcard)

Я логику не могу понять, где я ошибаюсь

почему внутреннее имя не сделать тоже mail.domain.com ?

Делал, один хрен несоответствие

сплитднс юзаете?

Нет

не верю ©

Ну вот прям щас везде поставлю mail.domain.com, ребутну и проверю еще раз

не может такого быть, виртуальные директории же меняли после этого на mail.domain.com ?

Причем тут директории, если это проблема в SCP?