> Кто-нибудь знает:
> Cisco ASA может так же как MS TMG давать "в мир" один
> общий ssl сертификат, т.е. что-то типа "НАТа" SSL сертификатов?
> Чтобы можно было для разных ssl сервисов использовать один ip и один
> ssl сертификат.
> Может ли такое ASA?

можно сделать WEBVPN - портал доступный через https, далее на портале разместить кучу web  и других ресурсов...но доступ к webvpn наверное можно только по логину/паролю. Скорее всего без сертов не получится. У Cisco есть другие продукты для балансировки web-трафа, включая https - Cisco ACE - можно почитать здесь http://habrahabr.ru/post/144417/