Изначально задача была на 1 ip развернуть несколько веб сервисов, стоящих на разных серверах внутри сети. После долгих мучений, отрицаний, принятий, смирения. Установлен nginx как реверс прокси. Вроде все стало ок, на основе домена трафик раскидывается и сертификаты удобно в одном месте выпускаются через certbot. Потом появился ipv6. В радостях был накручен, но потом вспомнил, что v4 то идет через nginx, там один сертификат, v6 идет напрямую на нужную машину, а там уже либо самоподписанный, либо отдельно выпускать, lets encrypt по ipv6 не умеет (ну я по крайней мере не нашел), либо костыли и скрипты в виде копирования сертификата с одной машины на другую. В итогде больше гемора, чем пользы. Сначала пустил как и v4 через nginx, а потом и вовсе отказался от этой идеи за бесполезностью
Специфичненько