Ich habe die Möglichkeit genutzt und über StartSSL kostenlose X.509 Zertifikate erstellt. Aktuell benutze ich das mal versuchsweise mit einem WWW Server und zur persönlichen E-Mailverschlüsselung - neben GPG.