Сертификат под local
 

Здравствуйте
Заканчивается сертификат на эксчендж, соответственно нужно новый покупать, но оказывается теперь нельзя его купить под .local
На данный момент настроено split-dns, т.е. mail.domain.ru и mail.domain.local с 1 IP.
Вообще, какие шаги должны быть предприняты, чтобы этот сертификат нормально заработал в локалке???
Правильно ли я понимаю?
1) Переименование Receive connectors на внешние имена (с cashub1.domain.local на cashub1.domain.ru/mail.domain.ru)
2) Переписывание url в OWA,OAB,ECP
3) Поменять сертификат в IIS
Соответственно больше всего интересует, смогут ли cashub'ы нормально общаться с IIS, и нужно ли что-то дополнительно прописывать для внешних/внутренних подключений OAW,OWA,OAB,ECP ???
Заранее спасибо

Вот статья по созданию самоподписного сертификата, лично проверял на 2010м.
http://www.dflt.ru/articles/networks...-exchange-2010