Здравствуйте, Vetal_ca, Вы писали:

V_>Кстати, раздачу сертификатов для второго случая можно через свой web сервис сделать, как часть платной подписки. Ну и, локальные DNS + Cert раздавать через его. Т.е., пользователь дает тебе внутренний IP (192.168. ....). А ты добавляешь Public DNS record сам (john123.basil2.com => 192.168...), генерируешь сертификат через Let'sEncrypt, с DNS Challenge, и отдаешь пользователю

Тут же штука именно в том, чтобы не просить НИЧЕГО от пользователя (если пользователь "дает внутренний IP" то задача теряет смысл, потому как весь огород стотся ради этого), все должно происходить в полностью автоматическом режиме, насколько я понимаю.