[vasketsov]

password

самому создать свой сертификат

Так не бывает.
Как его проверять будут?
С какой стати они ему будут доверять?
Короче, его покупают либо генерят тем, что куплено, если это допустимо политикой, например, в интранете работает сервер сертификатов.