Доброго дня, коллеги. Объясните плиз что я не так делаю с сертификатами... Есть два сервера эксча, 2010 и 2016. На обоих на IIS, SMTP, POP, IMAP установлены сертификаты  локального ЦС и распространяются через GPO. Все работает, за исключением OWA и мобильных клиентов естественно. Для этого я взял пробный сертификат на mail.domain.com и установил в 2016 сервер, он автоматически ставится на IIS и SMTP. Распространил этот сертификат и корневой сертификат выдавшего ЦС через GPO и owa перестала ругаться, но теперь при запуске Outlook если ящик находится на 2016 сервере, вылезает табличка несоответствия сертификата. Типа имя сервера exch2016.domain.com, а сертификат выдан на mail.domain.com. Вот как это побороть? Просто убрать выданный сертификат со службы SMTP у меня не получается(

Причем тут директории, если это проблема в SCP?

Что у вас в момент проблемы было в
Outlook Anywhere external/internal name
get-clientaccessserver | ft name,*uri*

И по теме
сделайте SPLIT DNS
купите минимальный коммерческий wildacrd

Все.

А зачем мне сплит-то? Внутренний днс у меня mail.domain.com на внутренний адрес, во внешнем днс для mail.domain.com  прописан внешний адрес, все норм

Что у вас в момент проблемы было в
Outlook Anywhere external/internal name
get-clientaccessserver | ft name,*uri*

Name         AutoDiscoverServiceInternalUri
----         ------------------------------
TEMPEXCH2010 https://tempexch2010.domain.com/Autodiscover/Autodiscover.xml
TEMPEXCH2016 https://tempexch2016.domain.com/Autodiscover/Autodiscover.xml

Ееее, ребут после смены автодисковер помог! Спасибо всем!! А я-то почему-то думал что достаточно того, что я создал запись в ДНС autodiscover)))

Ну пробный не выдают wildcard)

Через LE любой можешь сделать, хотя для Exchange лучше перечислить имена в SAN