@anika_voin
1. Запилить CA
2. Установить его сертификат на все машины в сети
3. Подписывать им сертификаты для ресурсов