En https://support.apple.com/en-us/HT210176
Los certificados de servidor TLS deben presentar el nombre DNS del servidor en la extensión Subject Alternative Name del certificado. Los nombres DNS en el CommonName de un certificado ya no son de confianza.
Según estos nuevos requisitos, ¿debería poder utilizar una dirección IP en el campo SAN? Leí una respuesta que decía o daba a entender que era posible, pero no consigo que funcione. Evidentemente, soy consciente de que una IP no es un nombre DNS, pero... bueno, eso espero.
Puedo solucionar la limitación mediante la creación de un mDNS (por ejemplo, Bonjour) y el uso de nombres de estilo host.local (que funciona), pero esto no es lo ideal para mi situación.