hulp bij certificaten

[rene6921]

ik maakte tot recent gebruik van certificaten van Let's Encrypt. Dat werkte goed voor de apps, maar niet binnen LAN, waar de DS op 192.xxx.xxx.xxx staat. Dan volgt in Windows de "onveilige site" melding. dat onderving ik door deze als uitzondering toe te voegen.
Nu die certificaten verlopen zijn, en ik aan het maximum aantal certificaten kwam doordat updaten niet lukte, ben ik overgestapt op zelf ondertekende certificaten.
Nu geeft elke toepassing, incl firefox de melding "onveilige site omdat certificaten niet worden vertrouwd".

Iemand enig idee wat ik hier niet (goed of volledig) doe? ik ga ervan uit dat dit een setting in windows ofzo moet zijn, maar hoe kan je veilig inloggen op filestation vanaf een willekeurige PC (ervan uitgaand dat de omgeving veilig is, zoals werk).
Ik kan wel vinden dat je "certificaten instelt onder het menu certificaten" maar de onderliggende werking ken ik niet. misschien heeft iemand een duidelijke uitleg van deze basiskennis?