Exchange Umstellung von local Zertifikat auf .de Zertifikat

Hallo Admins,

bei einer bestehenden SBS 2011 Installation geht es um die bekannte Umstellung von local auf .de Zertifikat.
Die Prozedur ist anhand von diversen Dokumentation bekannt. Doch leider erhalten wir bei Outlook 2010 immer noch Zertifikatsmeldungen aufgrund von .local.

Hier ein kurzer Überblick und die wichtigsten Fakten

SBS 2011& Exchange
fqdn des sbs - sbs2011.k.local

Zertifikat:
common name owa: owa.k.de
autodiscover.k.de
autodiscover.zweitedomain.de
k.de


Was wir bisher getan haben
a) In Exchange 2010 haben wir alle internen url von .local auf .de => owa.k.de umgestellt.
b) Auch autodiscover wurde umgestellt.
c) alle Dienste neugestartet, auch mal den Server komplett rebootet.
d) beim Aufruf von owa.k.de oder autodiscover.k.de gibts es im Browser keine Zert Warnungen => Zertif ist also den Services korrekt zugewiesen.

Outlook meckert leider immer noch.

kann es sein, dass das Problem durch die "Servereinstellungen" - Siehe Screenshot hervorgerufen wird.
im LAN connecten die Clients ja mit "sbs2011.k.local" => und genau dieser AlternativeName fehlt im Zertifikat ?

FRAGEN

- wie lässt sich genauer herausfinden warum die Zertifikatsmeldung auftritt - an welchem Namen es liegt.
- was können wir hier noch tun ? Wo liegt der Hund "begraben" ?