我在位于网络边缘的 WAN Cisco ISR 4221 路由器上配置了一个公共 IP 地址。打开了一个门户网站，我用它来远程登录路由器。每当我登录路由器时，这都会生成证书警告，因为路由器上的证书是自签名的，并且带有 SHA1。我想使用未经路由器签名的 SHA2 配置新的安全证书。
许多 CA 不为没有域名的设备提供证书。我该如何解决这个问题，以便当我远程访问路由器时，证书将有效？