Hallo zusammen,

ich stehe gerade vor einem Problem welches ich aktuell nicht lösen kann - bzw. mir fehlt hier ein Lösungsansatz.

Folgende Umgebung habe ich:
Exchange 2016 DAG, bestehend aus 4 Servern
Exchange Hybrid Wizard erfolgreich durchgeführt

Kurz zur Beschreibung:
Ich habe auf unserer DAG auf einem Exchange Server den Exchange Hybrid Wizard durchgeführt und konnte alles sauber, ohne Fehler durchkonfigurieren.
Ich habe auch in diesem Vorgang das korrekte Zertifikat für die Kommunikation ausgewählt.
Das Zertfikat ist noch bis nächstes Jahr gültig, hat die richtigen DNS einträge etc.

Die Exchange Server erreichen auch die externe CRL und können die Zertifikate auf Gültigkeit überprüfen.

Die Zuordnung der Dienste (SMTP; ISS, etc.) passt auch für das neue, öffentliche Autodiscover Zertifikat.
CN, SAN usw. passen auch.

Jetzt kommt aber, wenn ich den Connector von ExchangeOnline nach OnPremise teste folgende Fehlermeldung:

Ich habe die DNS Namen und die IP-Adresse in der obigen Fehlermeldung natürlich anonymisiert.

Ich frage mich nun, warum hier beim Verbindungsversuch dem o365 Connector das eigene Exchange Zertifikat des ExchangeServers2 präsentiert wird.
Natürlich muss ja dann die Verbindung als Fehler angezeigt werden.....

Hat mir jemand einen Tipp wie bzw. was ich tun muss, damit diese Verbindung korrekt funktioniert?

VG
Thorsten