Есть работающий способ генерации самоподписанных SSL сертификатов в openresty на лету, описан подробно здесь .
Коммит с необходимыми изменениями для исходников Openresty: github .

В данном решении не хватает поддержки Subject Alternative Names в сгенерированных сертификатах, соответственно современные версии браузеров не считают данные сертификаты валидными.
Требуется добавить Subject Alternative Names (SAN) в генерацию самоподписанных сертификатов в актуальную версию OpenResty и протестировать работу данного решения (работа будет принята только после проверки автоматической генерации сертификатов).

Для решения задачи требуется, как минимум, опыт программирования на С и знания библиотеки OpenSSL, желательно - опыт написания / модификации модулей nginx / openresty.
Просьба откликаться только специалистам, имеющим опыт решения подобных задач.
Указывайте стоимость работы.
Также готов рассмотреть альтернативное решение но с таким же функционалом - генерацией самоподписанных сертификатов, подписанных имеющимся корневым сертификатом, на лету и с поддержкой Subject Alternative Names (SAN).
Телеграм для связи: @paycards .