Есть возможность получить бесплатный на http://www.cacert.org/help.php Правда многие обозреватели/почт. клиенты будут считать его подписанным неизвестной стороной. Некоторые обозреватели правильно его обрабатывают, для других можно добавить корневой сертификат, все зависит от дого для чего Вы будете его использовать и в какой среде.
Все зависит от целей использования, для внутренних возможно лучше собственный, для иных возможно лучше этот вариант, к тому же постепенно эти сертификаты получают распространение, сейчас например они включены в следующие продукты http://wiki.cacert.org/wiki/InclusionStatus, там же список куда они будут добавлены.
