Как правильнее выпустить сайт в интернет по https?

Имеется веб-сервис работающий на IIS в Win SRV 2012R2(виртуальный сервер в hyper-v). Сейчас на него ходят в локальной сети по http:\\1.1.1.1/service.
Нужно выпустить его в мир, тут я вижу и знаю такие варианты:

v1) делаю на роутаре проброс порта 80(или 1088) к серверу IIS. Пользователям нужно запоминать какие-то циверки, циверки в офисе и дома получаются разные, если порт нестандартный то + ещё какой-то значок и циверки): http:\\100.120.120.101:1088/service.

v2) получаю сертификат на Let's Encrypt делаю проброс портов 80,443. Делаю запись в локальном DNS и все ходят везде по имени домена: service.companyname.com

v3) получаю коммерческий серификат(пока не знаю сколько это стоит и как получать сертификат) делаю проброс портов 80,443. Делаю запись в локальном DNS и все ходят везде по имени домена: service.companyname.com

Вопросы:
1)собственно по какому пути идти?
2)нужно-ли докручивать безопасность на IIS и что крутить?
3)имеет ли смысл добавлять еще один сетевой адаптер на IIS и с него пускать в мир?

P.S. может здесь что-то написал неправильно, поправляйте буду благодарен!