řešení - není potřeba žádný certifikát, stačí povolit TLS v klientovi (ioredis například stačí mít tls: {}