giải pháp - không cần chứng chỉ, chỉ để bật TLS trong ứng dụng khách (ví dụ:ioredis chỉ cần có tls: {}