Реализация VPN подключения с помощью публичного сертификата

Необходимо выпустить открытый (публичный) сертификат, чтобы разместить его на сайте (например на хостинге).
Сертификат будет использоваться для шифрования VPN (SSTP) подключения к удаленному серверу.
Сертификат не будет устанавливаться на компьютерах пользователей (с которых будет выполняться удаленное подключение).

Далее пользователи, при подключении по VPN будут обращаться к сертификату (сайту, наверно по https), чтобы с помощью сертификата передавать на удаленный сервер  первое зашифрованное сообщение и установки защищенного канала (на удаленном сервере хранится закрытый ключ для расшифровки-закрытый сертификат).