[ZOOBR]

Судя по всему: - Сертифкат, тот который на 10 лет - это для подписи собственных сертификатов - Сертификат, тот который на год - это сертификат веб-морды (шлюза), который, вероятно планируется перевыпускать раз в год. »

Тут есть одна загвоздка. Как быть в случае переименования компьютера. Имя субъекта сертификата поменять же нельзя? Вот поэтому и вопрос, как быть в этом случае!

Тут, может быть пересечение портов, либо требование разности имен (вполне возможно IIS требуется и на шлюзе и на терминальном сервере одновременно, но с разными режимами). На худой конец можно попробовать такую махинацию: - определить два интерфейса для одного сервера с разными DNS-именами - тогда в настройках доступа будут фигурировать, якобы два сервера »

Буду провбовать в понедельник. Спасибо за помощь.