Hola Richard
recorda que el punto de entrada es Traefik que mapea el puerto 80/443 de dicha VM hacia el contenedor del mismo.
O sea que no me estoy pudiendo conectar a traefik via https, La conexión a los servidores de arai la hace traefik como quiere? o tambien es https?
Si es para testing podes ir con autofirmados pero los navegadores te van a tirar la bronca y segun cual quizas no te deje acceder directamente.
Este no es un error de certificado inválido. Me parece que el error pasa por otro lado.
Seguiré buscando
Emilio