openssl_csr_sign

Подписать CSR с помощью другого сертификата (или им же) и создать сертификат