Acceso mixto Intranet-Extranet

Hola a todos,

Tengo una instalación de MOSS en una granja con balanceo de carga.
Actualmente hay definida una aplicación Web en la zona Intranet, y tenemos
la necesidad de dar acceso a usuarios externos en conexión cifrada SSL.
¿Cómo podemos hacerlo? ¿Basta con extender la aplicación actual y activarle
la capa de sockets SSL?

Y ahora, respecto al certificado, sólo tengo experiencia en solicitarlos en
dominios alojados en servidores IIS dedicados. ¿Cómo he de solicitar el
certificado para una granja de 2 frontends y 1 administración central? ¿He
de crear un dominio diferente? ¿Cómo controlar que los usuarios externos
sólo puedan entrar por SSL?

Saludos.