Wer ein NAS (Synology/QNAP) oder einen Himbeerkuchen hat, der kann sich auch da einen fertigen OAUTH-Server installieren.
Nur dann holt man sich blöderweise wieder das leidige Thema mit dem trusted SSL-Zertifikat für den on-premise Host sprichwörtlich ins Haus.