Аналогичная ситуация - развернута система Equinox TE, есть 1 AAWG, 1 AADS, 1 AAWG, 2 EMG и 2 EMS, ну и ASBCE.
Везде сертификаты подписаны SMGR. все сервера имеют имена вида serverN.domain.local, снаружи на ASBCE повешен portal.domain.com.
Проблема та же - без сертификата AADS (он подписан SMGR) пользователи снаружи не могут авторизоваться.
На support.avaya.com лежи документ, где говорится, что если нужны внешние абоненты, то нужен public сертификат. Т.к. на внутренний адрес его не выпишешь, то нужно давать серверу адрес вида portal.domain.com или можно прописать front-end fqdn в настройках?
Сейчас у меня в качестве front-end везде прописаны внутренние адреса серверов. AADS, AAWG у меня в единственном экземпляре и было бы странно присваивать им front-end FQDN вида portal.domain.com или я ошибаюсь?