Exchange 2013 (Migriert) keine Verbindung mit Outlook

Hallo,

alles erfolgte in einer Testumgebung mit Orginaldaten.
Die Migration erfolgte von einem SBS2003 auf einen Exchange 2010 der auf einem Server 2012 (ohneR2) installiert wurde.
Der 2012 wurde zum DC gemacht AD und Exchange rübergezogen alles perfekt.

Nun erfolgte die Migration von Exchange 2010 auf Exchange 2013SP1 installiert auf einem Server 2012R2.
Soweit so gut.
Die Migration der Daten war erfolgreich (vorher schön alle Sonderzeichen und Leerzeichen aus allen öffentlichen Ordnern/Aliassen entfernen!) und der Zugriff über OWA geht auch super.
Der Exchange 2010 ist deinstalliert.

Was nicht geht ist der Zugriff über Outlook auf den Exchange.
Die interne Domain ist eine .local die Primäre smtp Adresse eine .de Adresse.

Interne URL und Externe URL sind gesetzt

Damit autodiscover richtig geht, wurde für die .local ein SRV Eintrag eingerichtet der auf die Adresse vom Exchange zeigt.

Wenn Outlook neu eingerichtet wird, dann geht alles bis zum anmelden Am Server durch un ddann plopt eine Anmedebox auf.

Egal was dort eingegeben wird, die Haupt, SMTP Adresse, domäne\benutzer, benutzer@domäne.local...
Nichts geht.

Es wird kurz versucht und dann kommt es liegt ein Problem mit dem Sicherheitszertifikat es Proxyservers vor.
Outlook kann keine Verbindung mit dem Proxyserver "Extrne URL" herstellen.

Das Zertifikat wurde mit:

erstellt und dann für IIS, SMTP, IMAP,POP erlaubt und zugeweisen.
Auf dem Client wurde das Zertifikat auch im Computerspeicher für Vertrauenswürdige Zertifizierungsstellen und Herrausgeber aufgenommen.
Der Internetexplorer gibt sogar keine Fehlermeldung beim Aufruf.

Da das Zertifikat als vertrauenswürdig ausgerollt wurde, sollte der Client doch eigendlich nicht meckern.
Irgend etwas muss ich übersehen haben und sehe im Moment den Wald vor lauter Zertifikaten nicht.
Mit einem *.domäne.xx hab ich es auch schon versuht gehabt, mit selben Ergebniss.

Der Kauf eines Zertifikates scheidet aus und würde bei .local ehr nicht gehen.
Die Testserver haben auch keinen Internet zugang, DC, Exchange und Client befinden sich alle an einem eigenen Switch ohne Verbindung nach außen.

Wo könnte ich ansetzen?

Gruß

Chonta