Wenn man einen eigenen Exchange (OnPremise) betreibt, funktioniert der wohl ganz gut.
Lokal kommt man ja auch ohne Zertifikate aus und da reicht u.U. der normale SNDDST.