Обновление: проигнорируйте этот вопрос. Обнаружение проблемы ForeFront БЫЛО законно.
Да, это очень возможно, и как я делал это раньше.
Серверы содержимого используют один и тот же сертификат с подстановочными знаками (не видимый для всех), в то время как серверы ARR имеют сертификат что просматривается публикой.