#tailscale ist echt super! Hab gerade das DNS-Feature entdeckt und da kann man für Hosts gültige Zertifikate generieren lassen. Die sind nur im jeweiligen Tailnet erreichbar. Sehr schick für interne Infrastruktur.
Doku hier:
https://tailscale.com/docs/how-to/set-up-https-certificates