Michael,

individuelle Zertifikate für einzelne Geräte zu trusten ist keine gute Lösung (genau aus dem Grund, den Du jetzt erfahren hast: es skaliert nicht). Du solltest auf Deiner PKI (ja, Du hast eine, Du kannst dafür Deinen Windows Domain Controller hernehmen) Zertifikate für die Geräte ausstellen und dann in Deinem RP nur dem Zertifikat Deiner PKI (und natürlich wie gehabt den inno Zertifikaten) vertrauen.

Siehe auch  Creating custom Certificates using a Windows Certificate Authority.

LG, Christoph

PS: ich verschiebe Deinen Artikel in das Diskussionsforum