История изменений
Исправление Stanson, (текущая версия) :
Создать CA, нагенерить сертификатов для локалки, подписать их созданной CA, добавить сертификат CA в список доверенных. Хромообразные вроде системную /etc/ssl/certs используют, так что просто положить его в /usr/local/share/ca-certificates и запустить update-ca-certificates
Так-то конечно говнюки уродские. С нормальными машинами в локалке ещё как-то можно будет разобраться, а вот со всякими девайсами от свитчей до всякого IoT будут проблемы. Особенно, когда совсем уберут HTTP.
Исходная версия Stanson, :
Создать CA, нагенерить сертификатов для локалки, подписать их созданной CA, добавить сертификат CA в список доверенных. Хромообразные вроде системную /etc/ssl/certs используют, так что просто положить его в /usr/local/share/ca-certificates и запустить update-ca-certificates