Exchange Server - selbstsignierte Zertifikate gehen nicht mehr

wir verwenden häufig bei kleineren Kunden selbst ausgestellte Zertifikat. Dies führt beim Einrichten eines Exchange Postfachs zu der erwarteten Meldung das ein Zertifikatsfehler vorliegt und die Serveridentität nicht geprüft werden kann , welche aber bisher mit "Fortsetzen" übergangen werden konnte. Insofern auch sicherheitstechnisch kein Problem solange die Einrichtung durch den Admin vorgenommen wird. Bei neueren IPhones scheint diese Meldung nicht mehr zu kommen. Auf einem 5s lässt sich mit den gleichen Daten ein Account problemlos einrichten z.B. IOS 12.4.4

• kennt jemand das Problem?
• kann mir jemand sagen ab welcher Version das Problem auftritt ( mein Verdacht ist ab 13.1)?
• kennt jemand einen Workaround, außer für diesen Fall ein von einem Truscenter signiertes Zertifikat zu verwenden?

danke schon einmal vorab