Das ist die hier welche 2015 ihren Betrieb aufnehmen soll:
https://letsencrypt.org
Ansonsten bleiben die generellen Probleme wenn ich aber meinen privaten Schlüssel selbst erzeugen kann und meinen öffentlichen zum signieren einschicken kann ist es zumindest "brauchbar".
(Wenn ich meinen privaten Schlüssel von einem Dritten erhalte kann ich ihn mir gleich in die Haare schmieren...)