@vladimir
Как вариант, можно поднять локальный центр сертификации с помощью step-ca и раздавать сертификаты по ACME протоколу.