Emplear CACert como certificado raíz
CACert es una organización que permite obtener certificados digitales firmados por ellos, sin coste, de tal manera que se simplifiqua la distribución de fírmas raíz por parte de los administradores.
Es más, incluso cuentan con un equipo de voluntarios que, tras ver tu documentación real, en un cita real, te marcan como verificado.
Procedimiento
Generar una petición de firma de certificado
Para solicitar un certificado digital a --cacert-- necesitamos antes generar
una petición de firma, también llamada CSR.
--cacert-- dispone de un pequeño programa para generar dicho certificado llamado csr, con instrucciones sobre cómo proceder con él.
Una vez que tenemos la petición en el archivo, entramos en la opción Server
Certificates -> New de nuestro panel de control en --cacert--, y pegamos en
el formulario su contenido.
Se nos muestra una pantalla resumen con la información útil de la petición y terminamos con otra página con el contenido del certificado, además de una copia por correo electrónico.