Windows Server 2008 R2 с IIS 7.5 с Autodiscover.xml, но SAN-сертификат вызывает "Неверное имя целевого принципа"

Outlook 365 находит учетную запись через автообнаружение без каких-либо проблем, но предупреждает о "неверном имени целевого принципа" (CN=eposthub.de) при добавлении учетной записи, например any@nabil-redmann.de

Как я понимаю, новейшие версии Outlook поддерживают SAN-сертификаты (альтернативные доменные имена).

Моя установка содержит:

1. Windows Server 2008 R2 с IIS 7.5
2. hMailServer (IMAP, SMTP)

3. SSL-SAN-сертификат

   1. CN = eposthub.de.
   2. DNS-Name = smtp.nabil-redmann.de
   3. DNS-Name = imap.nabil-redmann.de
   4. DNS-Name = autodiscover.nabil-redmann.de

4. https://autodiscover.nabil-redmann.de/autodiscover/autodiscover.xml

   • сгенерированный XML-контент
   • GIST: источник aspx + web.config

Мои идеи для решения:

Q1: Что я могу сделать, чтобы искать альтернативные доменные имена (не касаясь клиентской системы)?

Q1.2:... с прикосновением к клиентской системе?

Q2: есть ли тег Autodiscover.xml, чтобы он принимал имя участника?

Q3: Что еще я пропустил?

от testconnectivity.microsoft.com, только 1 предупреждение:

Analyzing the certificate chains for compatibility problems with versions of Windows.
Potential compatibility problems were identified with some versions of Windows.

Additional Details

The Microsoft Connectivity Analyzer can only validate the certificate chain using the 
Root Certificate Update functionality from Windows Update. Your certificate may not 
be trusted on Windows if the "Update Root Certificates" feature isn't enabled.

что это значит?