С помощью letsencrypt. Он установлен на сервере kb123.ru
Файл проверки прав на домен проверяется по адресу /.well-known/acme-challenge/
Этот путь в конфиге nginx находится по адресу /var/www/le_root/.well-known/acme-challenge/
Запустил certbot certonly —manual -d test.kb123.ru
Are you OK with your IP bein logged? — Y
С помощью notepad++ создал требуемый файл с папке /var/www/le_root/.well-known/acme-challenge/ и внес в него требуемую скриптом строку. Для продолжения нажал ENTER
Далее в конфиге nginx заменил путь к сертификату с …kb123.ru…. на …test.kb123.ru… в двух строках
Перезапустил nginx: systemctl restart nginx
(Пробовал генерить сертификат на ресурсе https://zerossl.com/free-ssl/#crt, но не знаю что делать с файлами)