Nayob

Если в корп среде есть ВПН туннель или одна локалка, то можно соединяться по прямому ip вместо ID, подключается быстро. Если филиальная сеть без тунелей, то на роутере можно пробросить разные порты на 7070 каждой машины (и подключаться через внешний_ип:порт), что гемморой, если их много, но тоже пашет.

Он отозван когда смотрите через оснастку mmc Сертификаты или когда смотрите цепочку через браузер?

Разобрался почему не работало checkSession в хуке beforeCreate. Когда прикручивал Vuex забыл указать
axios.defaults.withCredentials = true;
В итоге вынес эту опцию в конфиг.
Спасибо всем откликнувшимся!