HTTPS cho trang web mạng nội bộ

Tình huống của tôi là, tôi có một máy chủ chạy bên trong mạng gia đình có thể được kết nối từ bên ngoài thông qua VPN (Zerotier). Mạng này được kết nối với internet thông qua NAT, do đó không có IP công cộng thực sự.

Bây giờ có một số dịch vụ yêu cầu HTTPS. Ngoài ra, việc sử dụng chứng chỉ tự ký sẽ khá rắc rối vì một số dịch vụ khác đang chạy bên trong vùng chứa (và việc thêm CA gốc cho mọi người trong số họ có thể là một nỗi đau thực sự). Ví dụ, tôi có máy bay không người lái chạy bên trong một container và nó cần liên lạc với gitea máy chủ thông qua giao thức https (hoặc ít nhất là tài liệu đã đề cập đến điều đó).

Vì vậy, tôi cần một chứng chỉ hợp lệ để chạy các dịch vụ đó.

Tôi sở hữu một vài tên miền và một vài trang web do nhà cung cấp dịch vụ lưu trữ điều hành.

Bây giờ tôi muốn biết các tùy chọn của tôi để nhận chứng chỉ để chạy các trang web mạng nội bộ của mình là gì?