cần giúp ssl mạng lan nội bộ ko internet

chào ace hiện tại mình đang cần chạy sll cho mạng nội bộ của mình ko có internet, chỉ LAN only, mình có thử nhiểu cách điều không dc, bắt buộc phải cài chứng chỉ tin cậy vào client mới truy cập ko bị cảnh báo trên trình duyệt.
mình có xem trên youtube thì dùng DC 2 cấp có thể giải quyết dc nhưng mình ko rành lắm, mong ace có tài liệu cho mình xin tham khảo với ạ, hoặc có hướng nào xin chỉ giúp mình với.
hiện tại mình chỉ chạy dc domain http với dns server trên win 2012 thôi ạ
mình cần chạy ssl trên mạng lan, không cần cài chứng chỉ tin cậy vào client