Windows Server 2012 SSTP перестает прослушивать порт 443, как возобновить прослушивание без перезапуска сервера?

У меня есть стандартный сервер Windows 2012 R2 с SSTP VPN, который работает по большей части. Мне удалось подключиться к этой VPN с внешнего компьютера и все использовать правильно.

Проблема возникает, когда сервер перестает прослушивать порт 443, как показано ниже:

Я подумал, что смогу просто перезапустить RRAS и заставить его снова прослушивать порт 443:

Но похоже, что это не работает. Все перезапускается правильно, но прослушивание порта 443 не возобновляется. Вот Running снимок служб, относящихся к VPN / удаленному доступу.

Несколько забавный аспект этого заключается в том, что я сейчас удален, когда пишу это, и мне пришлось прибегнуть к использованию удаленного рабочего стола для диагностики этой проблемы, и если я в конечном итоге не смогу понять это, я буду перезапустить сервер, чтобы он снова начал прослушивать порт 443. Я, очевидно, не хочу этого делать, поскольку это нарушает работу офиса, а также является плохой идеей.

Я нашел следующие записи в журнале событий, которые кажутся имеющими отношение к этой проблеме, но я не уверен. Их довольно много.

МНЕ БЫ: 36888 Строгость: Error Источник: Schannel Журнал: System

Сгенерировано фатальное предупреждение и отправлено на удаленную конечную точку. Это может привести к разрыву соединения. Код фатальной ошибки, определенный протоколом TLS, - 10. Состояние ошибки Windows SChannel - 1203.

и

МНЕ БЫ: 8016 Строгость: Warning Источник: Microsoft-Windows-DNS Client Events Журнал: System

Системе не удалось зарегистрировать записи ресурсов (RR) хоста (A или AAAA) для сетевого адаптера с параметрами:

       Adapter Name : {B34E76CF...}
       Host Name : <NAME>
       Primary Domain Suffix : <DOMAIN>
       DNS server list :
          ::1, 192.168.0.1
       Sent update to server : <?>
       IP Address(es) :
         192.168.0.166

Причина, по которой система не смогла зарегистрировать эти записи, заключалась в том, что DNS-сервер не смог выполнить запрос на обновление. Наиболее вероятная причина этого заключается в том, что полномочный DNS-сервер, необходимый для обработки этого запроса на обновление, заблокировал зону, вероятно, из-за того, что выполняется передача зоны.

Вы можете вручную повторить DNS-регистрацию сетевого адаптера и его настроек, набрав ipconfig /registerdns в командной строке. Если проблема не исчезнет, ​​обратитесь к своему DNS-серверу или системному администратору сети.

Я купил сертификат Comodo для своего VPN-домена, который привязывается, когда я перехожу к свойствам сервера RRAS:

Я также перешел в раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SstpSvc\Parameters и видно, что хэши SHA соответствуют моему привязанному сертификату:

Я пытаюсь понять:

1. Почему сервер, кажется, произвольно перестает слушать порт 443 (чтобы я мог это предотвратить) и ...
2. Как заставить сервер снова начать прослушивание порта 443 без перезапуска сервера?

Надеюсь, я включил достаточно информации, если я что-то упустил, дайте мне знать. Имейте в виду, что все в моей настройке работает, если сервер прослушивает порт 443. Вот почему я не совсем понимаю, что происходит.

Редактировать # 1 @ 2017-07-21 10:13 PM UTC

Некоторое дополнительное исследование показало мне, что служба, отвечающая за прослушивание порта 443 (SstpSvc) работает, когда я сталкиваюсь с описанными выше проблемами. Его перезапуск не решает проблем. Я не вижу ошибок в средстве просмотра событий для этой службы при перезапуске.