[winbond]

1. Правильное. Правильно поставить службу сертификации. Если раньше не использовали - то помимо доп.лицензий винсервера, придется еще и изучать это дело. Неделю-две убьете в минимум. А инфы хоть и много, но мало. Полезной. У Вадимса Поданса довольно всё хорошо описано, хоть и не идеально, но в общем - база будет, с которой можно дальше расти. На течнет также новая инфа появляется постоянно. Спасибо сообществу. Слава Ктулху )
2. То же самое, но на линуксе. Прибавим (убавим?) отсутствие стандартов (стандарты есть, но большинство в опен не хочет/может исполнять их нормально), общую линуксовую неряшливость и полное отсутствие вменяемых доков не для "конкретного дистрибутива в конкретный момент времени". Искать разгадку проблемы заколебетесь - чел написавший док или обзор, вроде бы искренне думает, что у него "дебиан как у всех остальных" и поэтому не указывает свой конфиг. 99.9% - зря он так делает.
3. Сделать в диспетчере сервера в настройках ТС самоподписанный сертификат и распространять его по клиентам руками. Минусы очевидны. По моему, только для очень небольших контор или небольшой группы внешников - край в 25 человек, не больше. Больше - запаритесь или сведете "на нет" всю безопаску. Проверено временем.
4. Смесь 1 и 2. В детали вдаваться вообще не могу. Такой вот жесткий NDR на днях подписал. Правильный путь здесь (по моему) пойти по 1, а после нормального изучения, и набора опыта смотреть и в сторону 2. Хотя кому как, может и в обратку кому-то удобнее ) Честно говоря, считаю этот пункт неудачной мыслью, "граблями" и вычеркиваю. Объем работы растет больше профита. Так что 1 - проще (для меня) и дешевле (для заказчика)