А автономные сервера точного времени вы рассматривали? Т.е. железка устанавливаемая в 1U или просто коробочка, которая на выходе вам дает NTP/SNTP без какого либо соединения с инетом. Думаю с ними будет намного меньше проблем с сертификацией и безопасностью.
