другой вариант как можно решить эту же задачу — сделать чтобы HA локально работал без сертификата, по http. А сертификаты и https делать где-то отдельно от HA (поднимать nginx, например). Снаружи заходить на этот nginx с сертификами, а по локалки заходить на HA по http напрямую