A menos que você tenha uma Autoridade de Certificação em vigor no seu ambiente, você precisará adquirir um certificado SSL. Qualquer um dos principais varejistas pode fazer isso da Verisign (caro) para Thawte ou GeoTrust.
Como alternativa, você pode gerar um certificado autoassinado com o IIS e instalá-lo em todos os computadores que acessarão seu gateway. Isso requer muito trabalho de sua parte, a maioria dos quais vale US $ 50-100 por um ano de SSL.