Eso, un CA dentro de tu red e instalar ese certificado en los demás equipos que van a consultar la url. Obviamente el certificado tiene que ir en el almacén de certificados de confianza raíz si es windows, o en el ca-bundle si es Linus.Con una entidad certificadora interna y propagar el certificado a los clientes