@kantor
так это, домен купить / взять бесплатный и к нему сертификат выпустить.
платно вроде можно взять сертификат на IP, но домен дешевле будет.
> в широкий интернет выходить не должно
тут проблемы не будет, firewall настройте - VPN для всех (сейчас же так?), а nginx только по VPN.
@OfShad0ws так, вы всё ещё не понимаете ситуацию. ВПН это не в бытовом значении «ой, мне надо обойти блокировку инстаграмчика», а в исходном значении — виртуальная приватная сеть. То есть у сервера локальный адрес, у клиента локальный адрес, всё в локалке и крутится, а впн нужен, чтобы к этой приватной локалке подключаться