En quoi c'est compliqué ? Tu as bien monté une infra Exchange, non ? Si tu y accèdes de l'extérieur, il faut bien la sécuriser non ?
Monter sa propre PKI n'est effectivement pas une mince affaire. Le plus simple reste d'acheter un certificat SSL par Verisign, Thawte, ou autre autorité de certification reconnue.