dipende, può usare delle split zone dns con zone di ricerca diretta internamente ed eventuali alias. Basta che i nomi vengano trovati all'interno della struttura.
come ti dice Roberto nel tuo thread...che è il fratello di questo qui...
https://social.technet.microsoft.com/Forums/en-US/99c9d828-250c-4594-b330-c9c47da2006e/exchange-2013-certificato-ssl-per-indirizzi-esterni-ed-interni-diversi?forum=exchangeit
"In alternativa, se non hai un reverse proxy, puoi usare anche internamente nomi del dominio esterno, creando la zona dominioesterno.it sul tuo DNS interno e di conseguenza adottare un certificato con nomi pubblici.
Spero di essere stato chiaro :-)"
ciao!
