Ciao, prima cosa la porta 80 non serve a nulla. Chiudila. Serve solo la 443.
Il discorso certificato ora è risolvibile in 2 modi:
1) Installi una CA interna alla tua AD in modalità Enterprise, generi la request del certificato da exchange che contenga
- nome esterno del server
- autodiscover.nome esterno del server
- nome interno del server
la invii alla CA interna, emetti il completamento del certificato e poi lo completi in exchange. In questo modo però dovrai sui client Outlook Anywhere installare sia il certificato che la catena della CA
2) Ti compri un certificato che contenga i nomi che ti servono oppure un wildcard. Qui spiega bene
http://technet.microsoft.com/en-us/library/dd351044(v=exchg.150).aspx
una volta messo su attivi i servizi pop,smtp,iis,imap per il certificato creato.
Non è una cosa immediata se non l'hai mai fatto e va studiata bene, il mio consiglio è sempre di non fare prove sulla macchina in produzione se è la tua prima volta e di formarti prima di mettere mano sulle strutture.
Qui trovi un step by step by step
http://www.exchangeitpro.com/2013/03/31/creating-exchange-2013-certificate-step-by-step/
ciao!.
A.
