Создание самоподписного сертификата

Как оказалось иногда очень нужен, хотя бы для получения сертификата let's encrypt

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/conf.d/ssl/nginx.key -out /etc/nginx/conf.d/ssl/nginx.crt