Tak vždycky si můžeš vytvořit vlastní CA a s ní si podepsat co chceš 
Pokud dokářeš do prohlížeče dostat ten svůj CA certifikát, tak cokoli s ním podepíšeš je bráno jako ověřené (FF: Settings / Privacy & security / Certificates / view certificates / authorities / import (a tam ho normálně uploadneš z lokálního disku))
V rychlosti to mám tady obecně
http://cobra-mk3.gilhad.cz/SW/2023-03-19-SSL-SAN-certifikat.html
a tady skripty, co to pro mě dělají
http://cobra-mk3.gilhad.cz/SW/2023-03-19-SSL-SAN-certifikat.html#tak-a-aplikace-na-muj-problem
a mám takhle podepsaných pár vlastních domén a funguje to