Certificate questions

Hi
Sorry if this has been asked before. I'm a little confused on how the Web-server Protection works with SSL connections.

I have a wildcard certificate that I want to use for external access. I understand that the cert needs to be imported on the UTM because that is what external users are going to be talking to.

How should the traffic between the UTM and the Web-Server be handled? Does the web-server and the UTM need to use the same cert, or should the web-server use a different self-signed cert for the Server -> UTM connection. 

If the UTM does use a self signed cert to communicate with the web-server, how does a user know if there is a problem with the UTM -> Server connection?

Thanks again

This thread was automatically locked due to age.