La herramienta de ExRCA no es capaz de validar el certificado SSL intermedio, por eso no te preocupes, pero el error que te esta dando es porque necesitas crear en tus DNS publicos, donde hosteas los MX un registro SRV o Host A en su defecto,.
los parametros son muy sencillos.
_autodiscover._tcp.tudominio.com 443 (solo tienes que reemplazar "tudominio.com")
Asegurate de que el puerto 443 este publicado hacia afuera en tu firewall.
Saludos.