Используйте openssl и жизнь станет проще:
openssl req -x509 -newkey rsa:2048 -keyout privkey.pem -out cert.pem -days 1095 -nodes
privkey.pem - закрытый ключ
cert.pem - сертификат

1. Можете поискать сертификат для вашего домена тут.
2. Читайте условия, по которым вы его купили. Возможно там прописано, что это не допускается.
Со стороны законодательства запрещено скорее всего получение несанкционированного доступа к чужой информации, которое может быть реализовано с использованием закрытого ключа от не принадлежащего вам домена.