Det certifikat vi rekommenderar för MS Exchange är GlobalSign DomainSSL. Det stödjer upp till 100 adresser (SAN). Explicit interna adresser, t ex. .local, kan inte läggas till på tredjeparts certifikat. DomainSSL hanterar bara adresser som bygger på en och samma domän.
Väljer man ett OrganizationSSL så kan man lägga till adresser som bygger på olika domäner.
Man kan även köpa till Wildcard-SAN och SAN som bygger på IP-adresser.
Om man inte är i behov av att kunna lägga till Wildcard-SAN eller IP-adresser är True BusinessID SAN, från GeoTrust, ett billigare alternativ.
Alla certifikat är licensierade för installation på ett fritt antal fysiska servrar vilket är viktigt om man använder webbfrontar eller kluster. Naturligtvis fungerar det också utmärkt med mobiltelefoner och andra mobila enheter.