Da muss ich etwas widersprechen. Man kann Zertifikate für IP-Adressen ausstellen, selbst für die aus RFC1918 (mit eigener CA oder halt SelfSigned). Ist natürlich eher unüblich und daher selten zu sehen.
Let's Encrypt unterstützt seit letztem Jahr die Zertifikats-Automatisierung für öffentliche IP-Adressen.
Ja grundsätzlich machbar, aber wird kaum unterstützt und ist nicht üblich. https://www.uptimia.com/de/questions/k…main-name-haben
Bringt ihm also nichts das für seine Private IP auszustellen, davon mal ab das er eine CA dafür bräuchte.