Нужно опубликовать наружу сервисы OWA, ActiveSync и т.п. с помощью ПО, поддерживающего привязку сертификатов. Microsoft TMG, например балансировщики разные это умеют. Внутри оставить внутренний сертификат.
Updated: 16 November 2017, 13:23:16
Autodiskovery прописывается так же, как для внутреннего, никаких отличий нет. Только во внешней зоне и с указанием внешнего имени и адреса.