Сертификат на домен, как правило, заказывается у вашего регистратора домена, или хостера, или крупных игроков, типа https://uk.godaddy.com/web-security/ssl-certificate
Подкладывается на веб сервер 3CX. Для Abyss и IIS есть инструкции. Вот пример для Abyss (Aprelium) https://www.3cx.com/blog/docs/https-3cx-abyss/