История изменений
Исправление KivApple, (текущая версия) :
Ничто не мешает сделать DNS для локалки и добавить туда свои домены. При этом снаружи эти домены резолвить в пустой веб сервер (или сайт компании), который будет получать сертификаты, а внутри резолвить во внутренний IP и на внутренний сервер сертификаты просто копировать с внешнего. Если не хочется палить список внутренних доменов, можно сделать wildcard сертификат.
Ещё под вопросом вообще нужность HTTPS в доверенной сети.
Исходная версия KivApple, :
Ничто не мешает сделать DNS для локалки и добавить туда свои домены. При этом снаружи эти домены резолвить в пустой веб сервер (или сайт компании), который будет получать сертификаты, а внутри резолвить во внутренний IP и на внутренний сервер сертификаты просто копировать с внешнего.
Ещё под вопросом вообще нужность HTTPS в доверенной сети.