自己署名証明書は1つの問題を3つに増やすだけだ——ブラウザ警告、手動更新の手間、そしてセキュリティプロンプトを読まずにクリックするようになったチーム。Step-CAはACMEに対応したプライベート認証局をインフラに提供し、certbot、acme.sh、Caddyがあらゆる内部ホスト名に対して信頼されたTLS証明書を自動的に発行・更新できるようにする——警告も手動更新もゼロ。