Должен быть хотя бы один действительный сертификат

Если вы видите что-то типа:

Сертификат, который можно использовать для SSTP, отсутствует на вашем сервере RRAS

Значит у вас нет правильно настроенного и доступного сертификата SSTP, клиенты удаленного доступа не смогут обмениваться данными с сервером RRAS с помощью туннеля SSTP.

О том что делать читаем ниже или здесь: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/ee922681(v=ws.10) если не ипытываете сложности с переводом.

1. Запустите консоль Microsoft Management Console. Нажмите « Пуск» , введите « MMC» и нажмите клавишу «ВВОД».

2. Нажмите « Файл», а затем « Добавить / удалить оснастку» .

3. В списке « Доступные оснастки» выберите « Сертификаты» и нажмите « Добавить» .

4. Выберите учетную запись компьютера и нажмите кнопку « Далее» .

5. Выберите « Локальный компьютер» , нажмите « Готово» и нажмите « ОК» .

6. Разверните сертификаты (локальный компьютер) , разверните Личные , а затем разверните Сертификаты

7. Дважды щелкните сертификат, чтобы узнать подробности.

8. На вкладке « Сведения » выберите « Улучшенное использование ключа», чтобы увидеть в поле ниже текущих целей.

9. Нажмите « ОК», и Радуйтесь!