Exchange2010 CAS数字证书疑问

paulgu

我组建立Exchange2010服务器，有两台CAS角色服务器，名字分别为ex-cas2.abc.com、ex-cas3.abc.com。组建了NLB，NLB名字为owa.abc.com。
ex-cas2.abc.com     172.18.1.2
ex-cas3.abc.com      172.18.1.3
owa.abc.com           172.18.1.4          202.96.99.4
mail.abc.com           202.96.99.4 这只是一个DNS的A记录，其实外网访问mail.abc.com就是访问NLB owa.abc.com
分别使用https://ex-cas2.abc.com/owa、https://ex-cas3.abc.com/owa 、https://owa.abc.com/owa 访问邮箱数据库，没有问题。
在ex-cas2.abc.com、ex-cas3.abc.com上都安装了自签名证书，证书分配的的服务为：POP、IMAP、SMTP、IIS
目前遇到的困惑是：如果我把自签名证书更换成新申请的证书，并分配POP、IMAP、SMTP、IIS服务后，OWA、SMTP、POP3服务都正常，就是OUTLOOK会一直提示我需要密码来完成连接，同时OUTLOOK也不能和Exchange2010完成连接。
请问各位兄弟，问题出在哪里？
申请的新证书过程都是正常，证书都是安装在ex-cas2.abc.com和ex-cas3.abc.com、ex-mailbox1.abc.com上的，在NLB owa.abc.com上没有安装证书。在申请证书的过程，需要填写对外服务的FQDN都用了mail.abc.com