ну так я же не могу заставлять всех пользователей группы делать такие манипуляции в браузере чтобы оно открылось в iframe) А если через мобильный офф.клиент, там такое не прокатит)
ну так тебе и не нужно это делать. при разработке юзаешь самоподписанный серт, на проде раздаешь статику с нормальным сертом и нормальным веб сервером, вкапс тут не при чем. я ведь тебе объяснял уже.