Не помешал бы внутрисетевой сервис сертификации, чтобы можно было интегрировать в браузер и на стороне сервера использовать certbot или его форк.