Создать запрос на подпись сертификата с помощью openssl. Инструкция с Госуслуг.
penssl req -out cert_req.csr -new -newkey rsa:2048 -nodes -keyout newkey.key -config generated.conf