решение - не е необходим сертификат, само за да активирате TLS в клиента (ioredis например е просто да има tls: {}