Это обычная расшифровка трафика с подменой сертификата на самоподписной тут пользователю придётся или принять данный сертификат или же если есть возможность заранее загрузить к примеру в браузер свой CA. В таком раскладе это будет работать
Я же писал про то что никаких действий с софтом пользователя (в данном случае с браузером) делать не нужно вообще.
confdb без правки /opt/noc/core/confdb/applicator/meta.py которая из custom не подхватывается, есть возможность как то положить в meta mo.name который != hostname на коробке?