Generalnie jest tak, że CN musi być takie samo jak url na który się łączysz. Można podać inny CN np: "Serwer Pocztowy", ale wtedy url umieszczasz w SAN certyfikatu. Pokaż ten certyfikat. W wolnej chwili zerknę, czy na pewno wszystko się zgadza. Bo błąd, który podajesz ma związek właśnie z ...
Ewentualnie jeszcze snat na interfejsie wychodzącym do strefy serwerów, jeśli to nie brama domyślna, lub routing statyczny na serwerach (chodzi o adresy źródłowe pakietów- serwer musi wiedzieć gdzie je wysłać z powrotem). Lord mówi dobrze. Będziesz co chwile borykał się z problemami. Zresztą zrobisz...