Как настроить ASA5505 как собственный центр сертификации?

Каковы правильные шаги по настройке ASA5505 в качестве собственного центра сертификации без доступного центра сертификации Microsoft и предоставления пользователям возможности самостоятельной регистрации?

В частности, я хотел бы, чтобы наш ASA использовал сертификаты как для VPN, так и для SSL-соединений, и мне удалось настроить локальный центр сертификации через ASDM, но я не могу понять, какой URL-адрес использует ASA для загрузки сертификатов пользователями.

Кроме того, нужны ли вам отдельные пары ключей для VPN и SSL? Можете ли вы использовать сертификаты для SSH-соединений с ASA?

Заранее спасибо.