Atualmente, estou executando um servidor de teste do Sharepoint 2013. Nem todos os usuários estão dentro da rede interna. Eles podem ignorar facilmente o aviso de certificado autoassinado para o Sharepoint, mas o aviso de certificação do Office Web Apps não é tão fácil de ignorar.
Existe um utilitário Windows / Apple, posso enviá-los para adicionar os certificados ao seu Armazenamento de Certificados de Raiz Confiável?
Existe uma solução de script em lotes para o Windows: link
Você pode realmente implantar seu certificado por meio do GPO
Não sei como um certificado auto-assinado se comporta com um servidor interno do SharePoint. Na minha empresa, nos conectamos ao SharePoint Online Services via SSO. Para conseguir isso, precisamos de um Certificado assinado por uma empresa confiável como a GoDaddy ou a GeoTrust. Talvez você também precise dar uma olhada nisso.