Запрос сертификата через Request-CSCertificate:
Request-CSCertificate -New -Type AccessEdgeExternal,DataEdgeExternal, AudioVideoAuthentication -DomainName "список SAN-имён" -FriendlyName "Lync Edge External" -KeySize 2048 -PrivateKeyExportable $True -City Moscow -Country Ru -Organization OrgName -State Moscow -ClientEKU $True -output c:cert.txt
Фуфф. Если не планируется федерация с внешними провайдерами, то ключ -ClientEKU не используем.