@takke そこらへんは、一応素人ではないけど専門家とはとても言えない身としてはなんとも……極論を言ってしまえば誰を信用するかというポリシーの話だと思いますし。
一応、Mastodon公式アプリも、Chromeをはじめとしたブラウザ系アプリも通っていますね。逆にTuskyとかはダメでした。なので「アプリによっていけたりいけなかったりするんだなー」ぐらいの感覚です。
(そもそも自分用に手作りした証明書ですから、"なんとなく動いてるけどなんかおかしい証明書"だという可能性も十分以上にありますし)
タグをつけたのは「同じ問題にハマった人が助かればいいな」のナレッジを残しておこう、ぐらいのつもりでしたので、気にされずともよいのではないかと思います。お騒がせしてすみません。
@the_kwa 自前でローカルに建てたサーバーとの通信を考慮していないというのは置いといて、アプリとしてはものすごく健全な動きをしてると思うんですがこの認識はあっていますか？Mastodon公式アプリとかは端末のCA証明書参照してたりするんですかね。