192.168. und 172.30. sind beides private IP Adressbereiche, die nur im lokalen Netzwerk erreichbar sind.
Dein Problem bei den Zertifikaten ist, dass Du eben kein gültiges Zertifikat hast, wenn Du nicht über die zertifizierte URL aufrufst. Wenn es über eine andere erfolgt, soll ja eine Warnung kommen.
Das kann man entweder intern umbiegen oder sich für die private IP ebenfalls ein korrektes Zertifikat anlegen…