Сертификат можно купить или поднять свой CA. Во втором случае понадобятся дополнительные телодвижения, по добавлению корневого сертификата CA в доверенные корневые центры сертификации на машинах. В домене политикой, на отдельных рабочих станциях и прочих девайсах - руками.