Zertifikat für RemoteApp WebAccess W2008R2

Hallo

Ich versuche gerade eine über das Internet erreichbare RemoteApp auf einem Windows 2008 R2 mit allen Zertifikaten zum Laufen zu bringen.

Gelungen ist mir bisher:
1. DynDNS Account und Aktualisierung
2. RDWeb aktivieren und Anwendungen bereitstellen
3. IIS mit einem LetsEncrypt Zertifikat ausstatten
4. RemoteApp Manager an das Lets Encrypt Zertifikat binden.

Beim Versuch von außen auf die IIS/RDWeb zuzugreifen funktioniert alles wie gewollt. Die Oberfläche zeigt sich brav mit gültigem Zertifikat im https. Anmeldung gelingt auch. Apps lassen sich problemlos ausführen.
ABER:

Wenn ich die App starte kommt als erstes eine Meldung: Es wird versucht ein RemoteApp Programm zu starten. Stellen sie zunächst sicher, dass Sie dem Herausgeber vertrauen.

Soweit so gut. Ich kann auf "Verbinden" klicken und es geht weiter. Kann ich irgendwie dafür sorgen, dass diese Frage nicht jedesmal gestellt wird?
Im nächsten Schritt ist mein eigentlich verbleibendes Problem:
Zertifikatproblem: Angefordert wird jetzt, wie die ganze Zeit, die DynDNS Adresse. Aber im Zertifikat steht noch die Host.domäne.local. Also nur beim Starten der App. Wo finde ich jetzt dieses Zertifikat, damit ich auch hier das LetsEncrypt eintragen kann?

Viele Grüße
Julian

Another way of achieving this result, and forcing machines to use a specific certificate for RDP…is via a simple WMIC command from an elevated prompt, or you can use PowerShell. The catch is that you must do it from the individual machine. You will need the thumbprint of the certificate you wish RDP to use, and the cert itself must exist in the machine’s personal store with the appropriate EKU.

CMD:

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash=”THUMBPRINT”


PowerShell:

$path = (Get-WmiObject -class "Win32_TSGeneralSetting" -Namespace root\cimv2\terminalservices -Filter "TerminalName='RDP-tcp'").__path  

Set-WmiInstance -Path $path -argument @{SSLCertificateSHA1Hash="THUMBPRINT"}