Das ist der richtige Weg, @Aaron_Pang. Ich habe eine große Instanz für das gesamte Unternehmen installiert und betrieben, die nur einen internen DNS-Hostnamen und Zertifikate von unserer internen PKI verwendet, und sie funktioniert sehr gut. In meinem Fall hatte der Server nicht einmal Zugang zum Internet.