ローカルIoT機器のSSL証明書

Question

ローカルIPしかアサインされないIoT機器で、httpsサーバーを立ち上げる場合、SSL証明書は認証されたものを使うべきでしょうか。
SSL証明書は、インターネット上のホスト名が確定しているサーバーだけに発行され、ローカルIPのサーバーには発行できないものでしょうか。

もし、認証されていない証明書で、httpsサーバーをIoT機器で立ち上げる場合、ブラウザの警告を無視してユーザーにアクセスしてもらうのでしょうか。

Comments

[hentaiman]

ローカルなのにhttpsにする必要があるんですか？

[Himadeus]

ローカルしか接続されない場合は、httpsにする必要はないのでしょうか。

[hentaiman]

そうですね
例えば家庭内のネットワークに繋がっている機器を信用しない状況ってありますか？

[Himadeus]

最近、IoTのセキュリティが色々と言われています。中国製のカメラがハックされて盗撮に使われているなど。

[hentaiman]

言われているからなんでしょうか？LANに繋げてしまった後でhttpsにする事で対処出来ると考えているのでしょうか？