Auto signé .... pour avoir le petit verrou ouvert, Firefox qui râle etc ...
Je conseil largement l'initiative Open Source révolutionnaire !
https://letsencrypt.org/ (c'est plus qu'une mode pour moi : c'est une révolution ! En plus, pour une fois, la NSA n'a pas la master clé ! 8-) )
Un vrai certificat, signé par API, avec une chaîne de certificat trusté !
C'est du caviar ! J'utilise ça en production depuis Février 2016.
En plus, même un Windowsien s'en sort tellement c'est simple depuis certboot !
https://certbot.eff.org/