Есть самоподписанный сертификат. Само собой браузеры на него ругаются, но (!) шифруется ли сама http сессия?