Задает сертификат, который будет использоваться для защиты удаленного подключения клиентов через HTTPS (для DirectAccess) ...

Задает сертификат, который будет использоваться для защиты удаленного подключения клиентов через HTTPS (для DirectAccess) или SSTP (для VPN).
1. Изменения SSL-сертификата допускаются только в рамках текущего значения адреса, к которому выполняется подключение (настраивается с помощью командлета "set-daserver"). Это означает, что имя субъекта нового сертификата всегда должно соответствовать значению адреса для подключения. Не соответствующие этому условию сертификаты отклоняются и командлет выдает ошибку, даже если все остальные требования к SSL-сертификату выполняются. Такое поведение не зависит от наличия или отсутствия NAT-устройства и от количества сетевых адаптеров на сервере (один или два).
2. В сценарии с балансировкой сетевой нагрузки изменения применяются ко всем узлам, поэтому указанный сертификат должен быть установлен на всех узлах в кластере.
       А) Если сертификат не найден на одном или нескольких узлах, командлет выдает ошибку.
       Б) Если при изменении сертификата один или несколько узлов отключены, изменение применяется только к включенным узлам. При этом объект групповой политики сервера DirectAccess обновляется таким образом, чтобы при возобновлении работы этих компьютеров балансировка нагрузки на них отключалась из-за несоответствия сертификатов. Чтобы применить изменение сертификата, администратору нужно установить аналогичный сертификат на эти компьютеры и повторно выполнить данный командлет.