HAProxy mit IIS hintendran, SSL Fehler

Guten Abend zusammen

Ich habe folgendes Problem. Ich habe auf meiner PfSense (aktuellste Version) HAProxy installiert und eingerichtet. Funktioniert auch soweit eigentlich. Das Problem das ich habe ist. Ich habe DirectAccess installiert (Server 2012R2). Momentan noch mit den selbstsignierten Zertifikaten in der Standardkonfig und habe eine Domäne die auf unsere IP Zeigt.

Man kann ja prüfen ob die Seiten vom IIS erreichbar sind von außen, indem man extern in einen Browser seine Adresse eingibt. Jetzt habe ich alles mal getestet ohne HAProxy mit simplen NAT und es hat funktioniert. DirectAccess verbindet sich und ich kann die Webseiten von außen erreichen.

Sobald ich aber HAProxy aktivieren (und natürlich NAT entferne), funktioniert zwar die HTTP Seite, aber bei der HTTPS Seite bekomm ich einen Fehler. Entsprechend geht auch DA nicht.

So sieht der Fehler im IE aus

In der Firewall habe ich es nach dieser Anleitung konfiguriert.

Ich habe einen zweiten Server, wo mit Let's Encrypt Zertifikaten gesichert ist, auch gehabt. Nachdem ich die Zertifikate erneuert habe hat es auf einmal funktioniert.

Kennt jemand das Problem, oder weiß, wie man das lösen kann?

Danke für eure Hilfe!