Cloudflare tunnelでの502エラー「cannot validate certificate for 192.168.x.x because it doesn't contain any IP SANs」への対処法

Cloudflare Tunnel を利用してローカルの HTTPS サービスへルーティングする場合、証明書の Subject Alternative Name (SAN) にサーバーのローカル IP アドレスが含まれていないと、TLS 検証が失敗し接続が拒否される（502 エラー）問題が発生します。以下、本問題の原因と対処法について解説します。