Les services Exchange et zone dans lesquels sont utilisés les certificats SSL pour MS Exchange. Aujourd'hui, comme il n'est plus possible de mettre des noms locaux dans les certificats, la plupart des infra IT utilisent la méthode du split-brain ou split DNS. Un zone DNS, correspondant au FQDN publique, est recrée dans le LAN.

Pour renouveler le certificat SSL du rôle transport. En bas d'article, des liens intéressants sur comment Exchange présente le bon certificat quand il y a en plusieurs.

Rappel sur comment renouvelle un certificat SSL dans MS Exchange.
Explication plus précise quant à l'utilisation du fichier req via GoDaddy : https://norcliffe.com/2018/05/11/godaddy-and-auto-renewing-exchange-ssl-certificates/