Не ужасно знакомый с понятием Заголовков SSL, хотя статья выглядит интересной...
Необходимо смочь добавить, второй IP-адрес к существующему кластеру (не нуждайтесь в дополнительном кластере). Затем можно настроить IIS с дополнительным IP-адресом и присвоить новый сертификат новому IP-адресу.
При использовании Exchange существует установка, характерная для версии, которая позволяет Вам сообщениям блокировки (OOF, полный почтовый ящик, NDR, и т.д.) от того, чтобы быть переданным до Интернета. Необходимо будет проверить документы на установку, характерную для версии.