Remote App Manager, беда с сертификатами
 

Добрый день!

собственно тема баян. курил кучу форумов, кучу статей, но...то ли моск маловат, то ли...да наверное первое и верно :)
задача: необходимо сделать сервер приложений типа цитрикс аля майкрософт. имеем 2008r2. на сервере уже есть терминальный сервер (в терминале работают все), по некоторым причинам надо поднять Remote App.
установлены сервера, прикручены приложения, из локальной сети все запускается и работает (хоть и ругается на левый сертификат). пробросил 80 и 443 порты извне на машину, где все живет, заходим с интернета, снова ругается что сертификат не очень, заходим...заходится, видим приложения, тыкаем, просит ввести домен\логин\пароль, вводим.."Компьютеру не удается проверить соединение удостоверение шлюза рабочих столов "х.х.х.х" подключаться к серверам без удостоверений не безопасно."
пытался колдовать с сертификатами, ночь, так ничего и не наколдовал...посему иду к вам. установил центр регистрации сертификатов, по дороге...

подскажите, как правильно зарегистрировать сертификат, и куда его воткнуть, что бы было доверие к rd из интернета.
подскажите, как правильно зарегистрировать сертификат, и куда его воткнуть, что бы когда заходишь на https, не ругалось, на левый сертификат.
как видно на скринах, я пытался сделать другой субъект в сертификате (поставить там внешний ip), как пишут во многих источниках...но снова ничего не вышло :(

скажите, какая еще нужна информация, что бы понять меня и простить :)

спасибо, посмотрю...зырева много, отпишусь позже.