попытки намутить нормальные сертификаты под свои говносайты, не башляя тыщи всяческой секурити-мразоте - это пиздец какой геморрой. начинаешь мутить собственный CA - обнаруживаешь, что фаерфокс, блядь, выёбывается и держит свою, ЗАХАРДКОЖЕННУЮ базу корневых сертификатов. пытаешься потыкать letsencrypt - получаешь предложение вбить пароль, чтобы эта лапша могла накосоёбить у меня от рута. ещё и блядь автоматом хочет сертификат нахуярить, судя по всему (до этого не дошла). налуркаешь nosudo-клиент, а он предлагает на 0.0.0.0:80 забиндить питоновский basehttpserver. самым простым способом оказывается работать по старинке - отправлять csr в старпёрский authority и получить на почту сертификат. можно, конечно, в acme разобраться, но по старинке-то проще. какого, блядь, хуя?