Ola Muricio,
Aquele how to é para owa simples, para activesync e entourage te aconselho a comprar um ou usar PKI interna, se for pKI interna tem que adicionar o root em todos os entourage clientes 
Sem certificado reconhecido activesync nao rola mesmo
, tu pode olhar no historico aqui qu etem um link para o site do daniel petri ensiandno como instalar o root certificate no dispositivo.