Outlook Anywhere не подключается к Эксченджу
 

На сайте много тем по подобным проблемам, я их просмотрел, но не нашел решения для моей ситуации...

Outlook'ом 2010 пытаюсь подключиться к Exch 2007 через Outlook Anywhere, при настройке УЗ аутлук говорит, что не может подключиться к серверу МС Эксчендж. Причем, если настроить аутлук сначала в локальной сети, а потом подключаться из интернета, то все работает!

Для клиентов настроена авторизация NTLM. На клиенте в доверенных корневых центрах стоит корневой сертификат СА.

Сертификат для Эксчендж выдан своим СА:
IsSelfSigned : False
Issuer : CN=domain-SRV-MSK1-DC2-CA, DC=domain, DC=local
Services : IMAP, POP, IIS, SMTP

Не знаю важно ли это, но на Экчендже одновременно стоят 2 сертификата (смотрю через get-exchangecertificate) - один старый (без сервиса IIS), другой новый (как я понимаю рабочий).

Делаю тест здесь: https://www.testexchangeconnectivity.com
Говорит:
Certificate trust is being validated.
Certificate trust validation failed.
Этапы проверки
ExRCA is attempting to build certificate chains for certificate CN=srv-msk1-mail.domain.ru, O=Company, C=RU.
A certificate chain couldn't be constructed for the certificate.
Дополнительные сведения
The certificate chain couldn't be built. You may be missing required intermediate certificates.

Непонятно какие цепочки он не может построить? Какой еще промежуточный сертификат нужен?

Не знаю имеет ли значение, когда генерировал серт-т для Эксченджа на СА, то кодировку выбирал base-64
Сверяюсь с этой статьей http://www.redline-software.com/rus/...2007-part7.php, тут говорится что der должна быть...