Hallo,
da du eine Router - Router Verbindung hast, ist die zweite Wahl dir richtige. Ein Außendienstmitarbeiter (Roadwarrior), der sich mit seinem Notebook per VPN einwählt wäre Host - Router.
CA - Certification Authority (Zertifizierungsstelle)
ROOT - Stammzertifizierungsstelle (selbstsigniertes Zertifikat)
HOST - ein Zertifikat auf einem Rechner / für einen Rechner
Wenn nichtmal die Grundbegriffe bei Zertifikaten kennst, solltest du dich vorher auf jeden Fall hinsetzen und dich dort einarbeiten: Microsoft Corporation