[exo]

При использовании маршрутизатора мне ведь надо выдать сертификат моему внешнему IP адресу »

это где вы такое прочитали?

на сколько я помню, у себя держите сертификат и проверяетесь им на сервере, а откуда вы зашли - не важно. главное наличие сертификата.

в грубом приближении если рассказывать.
я особо не разбираюсь в этом, но дело было так:
нагенерил я 80 сертификатов, импортировал их по разным тачкам и отправил в регионы.
тачки подключались к центральному серверу, проверялись сертификаты и всё работало.
может у меня другой тип сертификатов был.

[Hunta]

Ошибся извиняюсь, не IP адресу а доменному имени.
Вот цитата из technet:
" Кстати, сертификат должен выдаваться на то FQDN сервера, которое вводится при подключении к серверу.Если пользуетесь услугой DynDNS - впишите в сертификат имя компьютера в таком виде, в котором этот сервер виден извне."

Вопрос как на сервере получить сертификат, которому бы доверяли подключающиеся клиенты, не только из локалки, а и из вне? Если можно прям по шагам, заранее спасибо!