Как создать сам подписанный сертификат с закрытым ключом внутри в файле на одном простом шаге?

Термин, который необходимо гуглить, является "авторитетным", не "категоричным".

На Linux или Mac можно использовать команды whois, dig, host, nslookup или несколько других. nslookup мог бы также работать над Windows.

пример:

$ whois stackoverflow.com
[...]
   Domain servers in listed order:
      NS51.DOMAINCONTROL.COM
      NS52.DOMAINCONTROL.COM

Что касается дополнительного кредита: Да, это возможно.

aryeh является определенно неправильным, поскольку его предложение обычно будет только давать Вам IP-адрес для имени узла. Если Вы используете dig, необходимо искать записи NS, как так:

dig ns stackoverflow.com

Имеют в виду, что это может спросить Ваш локальный сервер DNS и таким образом может дать неправильные или устаревшие ответы, которые он имеет в его кэше.