> что старый владелец не имеет сертификат на мой домен
Проверить на
crt.sh
> законно ли торговать SSL-сертификатом
Законно, но бессмысленно. Смысл SSL как раз в том, чтобы приватный ключ ни к кому не попадал (кстати, к сертификатору приватный ключ тоже не должен попадать).
Продавать сертификат от чужого домена не владельцу этого домена - не законно. То есть прямо этого не запрещается, но случись чего - пойдете как соучастник.