wtf In http le credenziali sono trasmesse in chiaro
Sì lo so ma è nella rete locale alla fine, su una rete domestica non ci vedo rischi, dovrebbe avere un altro dispositivo della rete che si spacci per il router affinché vengano sottratte.
wtf meglio creare un certificato con una propria CA in modo che vengano cifrate.
Può farlo ma deve verificare che sul router si possa importare certificato e chiave privata da usare per il web server, deve rinnovarli di tanto in tanto e deve mantenere la chiave privata della CA sicura altrimenti può essere usata per impersonare altri siti web, a meno che questa non sia creata con basicConstraints e nameConstraints per impedire usi indebiti.