Hallo Robert,
vielen Dank für die schnelle Antwort.
Also, wenn das aufwändig ist, dann machen ich das so nicht 
Ich möchte es schon gerne einfach halten.
Ich will einfach, dass ich den vollen funktionsumfang nutzen kann und wenn ich dafür ein selbst erstelltes Zertifikat für OWA nehmen müsste, dann sei das in diesem Fall auch einmal ok.
Zu dem Artikel:
So 100%ig konnte ich ihn nicht auf meinen Fall anwenden. verstehe ich das richtig, dass ich mit "New-ExchangeCertificate -GenerateRequest..." erst einmal ein Certificate Request erstellen und diesen dann bei StartSSL einreichen muss? Wenn ja, macht das nichts, dass ich bei dem kostenlosen Zertifikat nicht mehrere Domains angeben kann?
Auf welche Domain sollte ich das Zertifikat dann ausstellen lassen?
AD-Domäne: firma1.local
E-Mail-Domain: firma2.de
OWA-Domain: webaccess.firma2.de
Dann müsste ich von StartSSL ein Zertifikat erhalten welches ich per "Import-ExchangeCertificate..." importiere, richtig? Für welche Services muss es dann aktiviert werden?
So, aber hätte ich dann nicht immer noch das Problem mit dem Autodiscover im Outlook, da Outlook immer auf die Domain "sites" (kommt das vom SBS?) zugreifen will?
Den DNS-Eintrag habe ich bereits, wie im Artikel, beschrieben erstellt.
Vielen Dank vorab und Gruß,
Jens