Certificado autoassinado
Certificado TLS assinado por si mesmo, e não por uma CA — o navegador exibe um aviso.
Serve para: desenvolvimento local e redes internas em que todos já confiam na CA raiz da empresa. Nunca para: produção voltada ao público. O Let's Encrypt é gratuito — em 2024+ não há motivo para expor um certificado autoassinado. Armadilha clássica: a proteção contra MITM some sem ninguém notar quando o autoassinado é aceito em silêncio.