В компании в локальной сети имеется бэкенд работающий по REST API нужно научиться обращаться к нему по HTTPS. При отладке на Localhost проблем нет, а после деплоя на другую машину можно работать только по HTTP. Как я понимаю, нужен сертификат (для меня
- файл .pfx и пароль). И тут наши админы меня завалили вопросами какие параметры в этом сертификате должны быть?
Итак вопросы:
1. Можно ли в локальной сети использовать самоподписный сертификат? Нужно ли что-то настроить на клиенте, чтобы это работало?
2. Какие параметры приложения я должен передать админу, чтобы получить файл? Достаточно названия доменного имени компьютера?

fkthat, спасибо понял.
Админ спрашивает о содержании полей:
- Улучшенный ключ. Как я понимаю там как минимум должно стоять: Проверка подлинности сервера (1.3.6.1.5.5.7.3.1), а вот про этот показатель непонятно: Проверка подлинности клиента (1.3.6.1.5.5.7.3.2) в девелоперском коровском этого параметра нет.
- Основные ограничения.