Eu instalei um certificado no servidor de email com nomes alternativos de assunto. O Thunderbird não lança nenhum aviso, mas quando um cliente do Outlook 2007 se conecta, ele lança um aviso intitulado "Aviso de segurança da Internet - O nome principal do destino está incorreto | Exibir certificado | Deseja continuar usando este servidor?"
Eu vi o certificado e fui a detalhes, e ele tem seis domínios no campo Nome alternativo do assunto. Essa lista inclui o nome DNS exato que listei para servidores imap e smtp.
Se eu alterar o imap e o smtp para o nome DNS primário em que o certificado foi Emitido para, o erro desaparece.
Por que o Thunderbird entende os nomes alternativos do assunto, mas o Outlook lança o aviso?
Além disso, estou usando as políticas de grupo do USGCB. Não consegui encontrar nada até agora ... existe uma política de grupo do Windows Server 2012 que possa estar removendo o suporte para nomes alternativos de assunto em um UCC?
O certificado foi comprado do go-daddy.