Windows Server 2008 R2 w / IIS 7.5 w / Autodiscover.xml但SAN证书导致“目标原理名称不正确”

Outlook 365在没有任何问题的情况下通过自动发现find该帐户，但在添加帐户如[email protected]时，会警告“目标主体名称不正确”（CN = eposthub.de）

据我所知，最新的Outlook版本支持SAN证书（备用域名）。

我的设置包含：

1. Windows Server 2008 R2 w / IIS 7.5
2. hMailServer（IMAP，SMTP）

3. SSL-SAN证书

   • PowerShell DSC + IIS共享configuration
   • ASP.NET应用程序用netonly模拟用户访问networking共享
   • 防止单个IP地址在端口443上的IIS列表
   • IIS https https
   • iis不会仅在用户代理中包含“/ gecko /”的请求中压缩内容
   1. CN = eposthub.de。
   2. DNS名称= smtp.nabil-redmann.de
   3. DNS名称= imap.nabil-redmann.de
   4. DNS名称= autodiscover.nabil-redmann.de

4. https://autodiscover.nabil-redmann.de/autodiscover/autodiscover.xml

   • 生成的XML内容
   • GIST： aspx源码+ web.config

我的想法解决scheme：

Q1：我可以做些什么，使交替的域名被查询（而不必接触客户端系统）？

Q1.2： …触摸客户端系统？

Q2：是否有一个Autodiscover.xml标签使其接受主体名称？

问题3：我还错过了什么？

来自testconnectivity.microsoft.com，只有1个警告：

Analyzing the certificate chains for compatibility problems with versions of Windows. Potential compatibility problems were identified with some versions of Windows. Additional Details The Microsoft Connectivity Analyzer can only validate the certificate chain using the Root Certificate Update functionality from Windows Update. Your certificate may not be trusted on Windows if the "Update Root Certificates" feature isn't enabled. 

那是什么意思？