Bevor du weitere Workarounds für selbst signierte Zertifikate überlegst oder einbaust: Schau dir bitte letsencrypt an.
Ja, gut. Die Frage ist jedoch, wann nach nunmehr "6 Jahren WebSocket" die Browser auch in der Lage sind, ein eingebautes wss: dem Nutzer so durchzureichen, dass er nicht den Eindruck gewinnt, er sei auf einem der LINUX-Tage und müsse sich erst selbst zertifizieren ;)