Estamos trabalhando em um dispositivo semelhante a um roteador, que pode ter seu próprio ponto de acesso e estar conectado a outro roteador. Queremos ter https na página da web de gerenciamento usando um certificado válido (não um autoassinado), mas encontramos um grande problema.
Como um certificado é para um nome de host (ou IP), podemos usar um certificado para a rede interna (nós controlamos o servidor DNS), mas se alguém acessar a web a partir da rede externa, teremos um problema desde o hostname e o endereço IP não corresponde.
Existe alguma maneira de resolver o problema 1 serversL: 2 endereços IP com 1 certficado?
Você pode usar um certificado SAN que permite ter vários domínios em um certificado. Existem vários provedores que oferecem isso, embora tenda a ser mais caro. Dessa forma, você pode ter um domínio que você usa internamente, o qual resolve para o IP interno e um que você usa externamente, o qual resolve para o IP público.
Você pode fazer isso de várias maneiras.