IdentityServer4 X509Certificate2 dns при работе в docker

Question

мы запускаем наш identityserver4 в docker и хотим использовать AddSigningCredential с X509Certificate2.

Я сгенерировал сертификат, используя этот код https://github.com/damienbod/AspNetCoreCertificates/tree/master/src/CreateIdentityServer4Certificates

Вопрос: Сертификат должен быть выдан для localhost или для значения, которое мы установили в PublicOrigin?

Большое спасибо