Для получения client.crt
Вы бежите
openssl s_client -connect 127.0.0.1:8443
И скопируйте и вставьте первый сертификат, который он представляет, между и исключая
-----BEGIN CERTIFICATE-----
и
-----END CERTIFICATE-----
строк.
Мне нужно было переустановить grub в мой раздел EFI и переустановить linux в мой каталог /boot. Эта ветка форума помогла.