Как бы да, но хэндбуки не рекомендуют использовать . local. На собственном опыте: проще использовать разрешённые доменные (условно firma.ru) и сплитднс, чем воевать отражениями для внешней/внутренней сети firma.local=firma.ru. В первом случае используется простой сертификат ценой в районе 3 т.р. за хост (если не использовать самоподписанный). Во втором сразу нужен san сертификат и он будет только самоподписанный, т.к. для домена local сертификат никто не выдаст.