Проблема несоответствия имени SSL IIS 7 с сервером в рабочей группе?

У меня есть веб-сервер Windows 2k8 R2 IIS 7, который находится в демилитаризованной зоне, находящейся не в домене, а в отдельной рабочей группе из-за политики. Имя сервера - server131. Я использую сертификат SSL, который выдается для «server131.my.domain.com», и получаю доступ к веб-сайту через url-адрес «app.my.domain.com». Это приводит к несоответствию имени SSL.

Как правильно называть веб-сервер? Должен ли он быть в одном домене? Когда я запрашиваю новый CSR, общее имя должно быть "app.my.domain.com"? Нужно ли мне использовать подстановочный сертификат «* .my.domain.com»?

Я никогда не настраивал ящик IIS с SSL, который был в рабочей группе, и не могу найти никакой информации об этой конкретной настройке.