Este é o caminho, @Aaron_Pang. Instalei e executei uma instância grande para toda a empresa usando apenas um nome de host DNS interno e certificados de nossa PKI interna, e funciona muito bem. No meu caso, o servidor nem sequer tinha acesso à internet.