@shuro @lumin сделайте проксю с SSL offloading. для небольших сетей с маленьким трафиком (а ваша сеть, насколько я понимаю, небольшая) это проканает.