Получить сертификат для сайта от, предположим, Let's Encrypt, кросс-подписать его своим (локальным) удостоверяющим центром и реализовать авторизацию пользователей по сертификатам, выданным своим УЦ.
Итого получить:
- HTTPS без установки корневого сертификата локального УЦ;
- Авторизацию пользователей по сертификатам локального УЦ.
Спрашиваю чисто из академических интересов.
Перемещено leave из talks
