Сервису MSSQL не удается подойти на перезапуске vm

Хороший для Вас, поскольку Ваши требования легко удовлетворить, или с самоподписанным, частным CA или с общественностью Приблизительно.

Самый известный общедоступный CA для этого он CAcert, где можно подписаться и выпустить certitificates к любому домену, Вы владеете, бесплатно! (Хотя пожертвования поощряются).

Если Вы хотите "достать грязные", можно рассмотреть одну из этих возможностей также: запустите программное обеспечение как XCA или просто используйте OpenSSL для создания сертификата, который самоподписывается или подписывается с частным CA (существует различие). Оба из них программное обеспечение являются межплатформенными. XCA является программой GUI, которая проста в использовании, но не ужасно хорошо зарегистрированная. OpenSSL, инструмент командной строки, был вокруг целую вечность и хорошо документируется, но не действительно настолько простой в использовании.