Gia hạn Chứng chỉ CA SSL/SSTP miền từ Máy khách ngoài miền

Tôi có thiết lập VPN bằng RRAS/SSTP để xác thực ứng dụng khách. Tuy nhiên, một số khách hàng đang kết nối qua máy tính cá nhân không được kết nối với miền. Quá trình thiết lập ban đầu được thực hiện bằng cách truy cập từ xa thủ công vào từng máy khách thông qua TeamViewer và cài đặt các chứng chỉ cần thiết. Tuy nhiên, hiện tại chứng chỉ ứng dụng khách sắp hết hạn và tôi muốn tìm cách hợp lý hóa quy trình gia hạn để tôi không phải điều khiển từ xa mọi máy tính và do đó, một người dùng bình thường có thể hoàn tất quy trình chỉ bằng một vài cú nhấp chuột.

Cho đến nay, có vẻ như đây là một nhiệm vụ gần như bất khả thi.Nếu các máy tính đã được tham gia miền, có một vài tùy chọn để tự động gia hạn chứng chỉ. Nhưng tôi đang gặp trở ngại trong việc yêu cầu các PC không thuộc miền gia hạn chứng chỉ thông qua bất kỳ phương pháp nào ngoài sự can thiệp thủ công của tôi (không khả thi để người dùng trung bình điều hướng qua mmc/certmgr). Có cách nào để thực hiện công việc này thông qua một số loại yêu cầu gia hạn hoặc công cụ khác không?

CA là Windows Server 2012 R2, các máy khách đều là Windows 10, chứng chỉ cần gia hạn là loại Xác thực ứng dụng khách được tạo bằng mẫu Xác thực bộ điều khiển miền.