[cameron]

и ничего не выходит. »

это отличное описание проблемы.
если коротко - купите серт у geotrust или кого-нибудь такого. это 100% избавление от мук с сертификатами на %хз_какой_девайс_с_хз_какая_ОС+тупой_пользователь%.
если купить никак, то второй вариант - let's encrypt. нужно много читать, исключительно на английском и, как всегда в мире опеньсурс=бесплатно, урывками и местами. сделать можно, работать будет
третий вариант - свой СА, со списком отзывов доступном через интернеты. для этого тоже читать, тоже много, но более структурировано, у Vadims Podans aka Camelot.

не осилите SSTP - L2TP с PreShared Key. серты не нужны.

P.S. кому вы нужны, чтобы ломали ваш PPTP?
это основная мысль для раздумий.