Коллеги, доброго дня.
А можно чуть поконкретнее - что было с сертификатом? У меня такая же проблема, но тут ещё интереснее - если в ARR в ферме вырубить один из серверов - всё работает, если оба включены - по логам идёт ошибка HTTP 440.
На внутренних серверах сертификаты из внутреннего CA, на балансере IIS - сертификат на внешнее имя...
Проблема решена. Решилось инсталляцией внешнего сертификата на CAS-серверы.