Geh mal in auf dem Exchange Server in die Eigenschaften der Web Site, auf "Directory Security", "Secure Communications"-Edit den Haken bei "Enable Client Certificate Mapping" gesetzt hast.
Du brauchst nichts zu editieren.
Wichtig ist auch, dass Du in den Eigenschaften von "Web Sites" im Register "Directory Security" den Haken gesetzt hast bei "Enable the Windows DS mapper".
ATB
Markus