Strongswan с самоподписанным сертификатом

Использую данный скрипт https://github.com/jawj/IKEv2-setup для установки VPN сервера на Ubuntu 22. Тут для авторизации клиентов используется только логин и пароль, ставить сертификат клиенту не требуется, но необходимо установить корневой сертификат на сервер. Для этого в скрипте используется сервис Let’s Encrypt. Но если у сервера нет домена, то Let’s Encrypt не может выдать сертификат на IP. Соответственно вопрос, можно ли сгенерировать для решения этой задачи самоподписанный сертификат тем же OpenSSL или еще каким-нибудь инструментом?