Naja was hast du damit vor ist die spannende Frage? Mit openssl kannst du Zertifikate generieren wie du lustig bist, ob das für deinen Einsatzzweck auch richtig wäre, weiß ich aber nicht. Für Unternehmen / Behörden gibt es meines Wissens nach keine kostenlosen Zertifikate. Reden wir von SSL/x.509 PKCS Zertifikaten oder geht es um E-Mail Singaturen? Wäre eventuell ein Public-Key Verfahren möglich wie opengpg oder pgp?