@kitanit
Рекомендуемый вариант, особенно для различных тестов :)
Также можно поднять отдельный CA сервер и раздавать сертификаты по ACME протоколу.