timecard 10 Standard Port ändern, SSL Zertifikat

[spooner]

Hallo Zusammen,
der Standard http Port ist bei timecard 10 der Port 8888 und für https ist es 443

Nun möchte ich einen Fernzugriff per Portforwarding einrichten und um es etwas sicherer zugestalten folgende Dinge anpassen:
ein SSL Zertifikat erwerben und hinterlegen, gegebenenfalls den Port 443 anpassen.

Welche Voraussetzungen muss das Zertifkat erfüllen?
Kann ich die Standard Ports im ISS (Windows Server 2019) einfach anpassen, oder muss ich etwas beachten?
Hat die Anpassung auch Auswirkungen auf den Zugriff per Smartphone App?

Danke und Gruß
spooner