Hallo Netscape,
also, ohne Zertifikat geht's einfach nicht.
Du musst eine, mindestens interne Root CA einsetzen. Falls die Client Rechner nicht die Domäne-Mitglieder sind muss du auch die Root Zertifikate auf denen importieren.
Mit Sicherheit ist es am besten ein Zertifikat von einer öffentlichen Zertifizierungsstelle zu bestellen.
Grüsse,
Aleksandar