SSL certificates

Здравствуйте,

Вот еще вопрос:
наш почтовый сервер имеет внешний веб-интерфейс по адресу https://mail.FIRMA.ru основной домен mx.FIRMA.ru а внешняя MX запись указывает на relay[1..3].FIRMA.ru пользователи живут в корпоративной локальной сети, естественно в фейковом домене. Поэтому к почтовому серверу они обращаются по имени mail(.CORP.loc), а ежели кому взбрендит сходить на веб интерфейс или почитать корп. листы рассылок, он набирает mail.CORP.loc.
Вопрос: на какое имя нужно создавать SSL сертификат сервера, чтобы при заходе на веб интерфейс почтового сервера не появлялось предупреждения о несовпадении адреса и Commonname сертификата?

-- 
С уважением, В.Ю. Сухих
т.+7(3412)481-240     ICQ UIN: 178747094