[Lossless.Senator]

Ну собственно проблема с сертификатом, да. Самоподписанный не подходит даже для интрасети.


" После сохранения запроса на сертификат, отправьте его в центр сертификации (certificate authority (CA)). Это может быть внутренний CA или сторонний центра сертификации. Клиенты, которые подключаются к серверу клиентского доступа должны доверять CA который выпустит Вам сертификат. После получения сертификата от центра сертификации, выполните следующие шаги: "


Каким образом его отправлять и куда?

Oleg Krylov,
Ок, спасибо за совет.