[QRS]

возникает ошибка при проверке SSL "Не удалось построить цепочку сертификатов. Требуемые промежуточные сертификаты могут отсутствовать" »

Я не сильный спец по связке ISA+Exchange, но указанная ошибка может быть причиной, т.к. если бы у Вас самоподписной сертификат, то это (с точки зрения MS) было бы не очень плохо... а если нельзя получить CRL всей цепочки... то с точки зрения MS это фатально!

В Вашей цепочке сертификатов все CRL-размещения доступны из Инетрнет?! Если нет, то для решения проблем с CA начинайте именно с этого! Как временный тест можно предложить загрузить во внутренней сети свежий CRL и загрузить его ручками на клиента... пока не истек срок его действия попробовать подключиться снаружи.

[yu.dll]

Сертификат из внутренного CA, на компьютере удаленного клиента корнвеой сертификат CA так же установлен, т.е. заходя на owa из интернета видно, что ошибок с сертификатом нет. Доступ к CRL из интернета был сделан временно по HTTP, при VPN подключении так же есть доступк с CRL и через HTTP и через LDAP.