0
Через mkcert проще всего. Ставишь, генеришь сертификат для нужного домена, прописываешь этот домен в hosts (127.0.0.1 my.local). В конфиге апача создаёшь виртуалхост с путями к сгенерированным сертам. Всё работает локально без предупреждений браузера.