Как купить и прикрутить SSL сертификат для самописного REST сервиса?
nginx в роли прокси и в него сертификат от letsencrypt.
1. зачем вам ssl в вашей  песочнице, вы жгете такты процессора непонятно для чего. 
2. выпустите свой сертификат и подписывайте свои сервисы. 
Настройка доверия, цепочки отзывов сугубо в ваших руках. Впрочем можно получить wilcard сертификат и разруливать доступ на уровне firewall или на уровне самого приложения, разрешая или запрещая доступ с определенного хоста и порта