Используем mkcert от Filippo Valsorda.

Например, для домена my.local, всех его поддоменов (wildcard), ну и еще для localhost, 127.0.0.1 и ::1 в подарок.

mkcert -install
mkcert -cert-file my.local.crt -key-file my.local.key my.local "*.my.local" localhost 127.0.0.1 ::1

P.S. Виндузятники могут установить mkcert с помощью chocolatey

choco install -y mkcert