Exchange 2010 - SSL Zertifikat - FQDN - Outlook 2013 - internal Client

hallo zusammen,

kurze zusammenfassung:

1x Exchange 2010 (firma.local mit akzeptierter domain Firma.de)
1x DC (firma.local)
1x RDS Server mit Office 2013

bisher alles mit selfsigned Zertifikaten

nun haben wir ein neues SSL Zertifikat gekauft :
2 namen: mail.firma.de und autodiscover.firma.de

haben im lokalen DNS 2 Zonen mail.firma.de und Autodiscover.firma.de mit Ziel lokale IP des Exchange und
haben im externen DNS 2 A-Hosts mail.firma.de und Autodiscover.firma.de an die externe statische IP

den CSR habe ich erstellt mit den 2 Namen und die Anforderung auch abgeschlossen

wenn ich nun das Zertifikat im Exchange für die Dienste aktiviere IIS / SMTP / POP /IMAP,
bekomme ich extern via https://mail.firma.de/owa das korrekte Zertifikat angezeigt.

die internen outlook clients bekommen aber eine Zertifikats Warnung, dass der Name des Zertifikats
mail bzw Autodiscover nicht mit dem Servernamen exchange.firma.local übereinstimmt.

mache ich intern ein telnet an den exchange, antwortet er auch mit exchange.firma.local und
nicht mail.firma.de

laut mehrerer Foreneintrgaege darf und kann der FQDN auf dem default-receive-conector
nicht geaendert werden.

weiss jemand , was ich noch vergessen habe?

Danke

Gruss
Juerjen