Jednom sam se krenuo igrati s tim lets encrypt certifikatima i nisam ih uspio podesiti - takodjer, samo na lokalnoj mrezi i kroz VPN. Imam cak i domenu koju bi koristio da ne upisujem IP... Ali ono, pogubio sam se i sj* ABB i Drive konekcije. Vratio sve na default (self signed) i zaboravio na to.
Nekako sam misljenja dok si unutar VPN-a, nemas puno brige. Ako hostas ili otvaras portove prema van, onda obavezno certifikat.