Так и нужно делать, @Aaron_Pang. Я установил и запустил крупный экземпляр для всей компании, используя только внутреннее имя DNS-хоста и сертификаты от нашей внутренней PKI, и это работает очень хорошо. В моём случае сервер даже не имел доступа к интернету.