Здравствуйте, bnk, Вы писали:

bnk>Альтернативно, вроде бы можно плучить 1 wildcard сатификат и слушать с ним. Такой сертификат покупается один раз например, не надо думать об обновлении. Но тебе придется его поставлять вместе с твоей софтиной.

bnk>Программа на винде:
bnk>- генерирует рандомное имя 12345.mycompany.com
bnk>- добавляет в dns сервис (внешний, из пункта 0) запись чтобы 12345.mycompany.com указывало на внутренний адрес компа на котором она запущена, типа 192.168.0.ххх
bnk>- слушает не локалхосте с сертификатом *.mycompany.com
bnk>Клиет (телефон) коннектится на 12345.mycompany.com

О, наконец-то я понял как это должно работать! Спасибо за подробное пояснение.