Если это не находится в домене, это не собирается полагать, что домен CA как он был бы, если это было в домене (предположение, что Вы создали свой собственный CA). Просто установите сертификат CA на сервере рабочей группы как доверяемый CA, и необходимо быть хорошими для движения.