Smart Home / IoT Verschlüsselung

Da hier immer wieder kritisiert wird, dass die gängigen "Smart Home" bzw 
IoT Geräte keine zureichende Verschlüsselung bieten, habe ich mal die 
Frage, wie man sowas am besten realisieren könnte.
Nicht falsch verstehen, ich bin für Verschlüsselung, aber welche 
Möglichkeiten hätten die Hersteller?

SSL/TLS scheidet meist aus bzw geht nur mit Hersteller Portal, weil es 
im lokalen Netzwerk in der Regel nur IPs gibt, die sich auch noch ändern 
können.
Somit kann der Hersteller keine SSL Certificate erstellen.
Man kann natürlich selbst signierte Certificate nehmen, aber die meisten 
Nutzer dürften damit überfordert sein.
Außerdem will nicht jeder an ein Hersteller Portal gebunden sein. Die 
Nachteile dürften bekannt sein.

Somit bleibt nur noch die eigene Implementierung der Verschlüsselung bzw 
eine symmetrische Verschlüsselung mit manuellem Key Austausch. Das 
bedeutet Arbeit für den Nutzer bei der Einrichtung und somit Komfort 
Verlust. Aus Sicht des Herstellers bzw Otto-Normal-Verbrauchers ist das 
ein Argument gegen den Kauf eines solchen Systems.