Certifikát na IP je IMHO hloupost z principu - to je údaj, který se může (v domácí síti...) měnit i dynamicky, byť u routeru obvykle zůstává "jednička". (Ačkoliv: znal jsem takové routery, co... - ale nic.)
To už je jednodušší dát do hosts něco jako 192.168.1.1 router.local
a dát mu certifikát z lokální CA (přidané do prohlížeče - to ničemu nevadí, pokud ji mám pod kontrolou: sobě obvykle věřím ;oD ). Pak už by to mohlo spokojeně fungovat.