Нужно создать сертификаты под Linux машиной, как описано здесь

На клиентской Windows-машине нужно импортировать CA-сертификат в Local Computer\Trusted Root Certification Authorities (Локальный компьютер/Доверенные корневые центры сертификации) как описано здесь

Если возникает проблема с доступом к ресурсам внутренней сети, используйте это руководство