Outlook Zertifikatsmeldung trotz Zertifikat eines Fremdanbieters

Hallo zusammen,

folgendes Szenario:

Exchange Server 2016 Std. auf Server 2016 Std frisch aufgesetzt
SSL-Zertifikat für firma.de, mail.firma.de und autodiscover.firma.de von externem Anbieter gekauft
Split-DNS eingerichtet wie im Whitepaper von Frankys Web
SRV-Einträge beim Provider und im lokalen Lan gesetzt.

Ergebnis:

Outlook 2016 kann via Autodiscover problemlos von aussen auf den Exchange zugreifen, auch OWA über Bowser zeigt keine Zertifikatsmeldungen und ein Grünes Schloss.
Microsoft connectivity Tester zeigt überall grüne Lampen

Autodiscover funktioniert auch von innen ohne Verzögerungen, man kann den Benutzer einrichten.

Aber:

Startet man Outlook 2016 intern an einem Client gibt es eine Zertifikatswarnmeldung, das der Name der DOmain vom Zertifikat abweicht und zeigt als Namen den Servernamen an (Servername.firma.de)
Klickt man in diesem Fenster auf Zertifikat anzeigen, zeigt er das richtige von extern erworbene Zertifkat an. Das gleiche passiert auch, wenn man ein Multidomain Zertifkat installiert (*.firma.de)
Die Zertifkate sollten funktionieren, ich habe den Schlüssel dafür und es wird im IIS oder Exchange auch mit Schlosssymbol angezeigt.
Scheinbar nimmt er an dieser Stelle trotzdem das bei der Server-Installation selbst erzeugte Zertifkat
Setzt man den Vorgang fort kann man normal arbeiten aber diese Meldung nervt...

Was mache ich falsch?

Danke und Gruß
Daniel