SSL сертификат

Мы, например, приобретаем у rbc

http://forum.hostobzor.ru/index.php?showtopic=4165&pid=45420&st=0&;

Есть возможность получить бесплатный на http://www.cacert.org/help.php Правда многие обозреватели/почт. клиенты будут считать его подписанным неизвестной стороной. Некоторые обозреватели правильно его обрабатывают, для других можно добавить корневой сертификат, все зависит от дого для чего Вы будете его использовать и в какой среде.

Смысл делать где-то и добавлять корневой, когда сертификаты можно так же нагенерить самому.?

Все зависит от целей использования, для внутренних возможно лучше собственный, для иных возможно лучше этот вариант, к тому же постепенно эти сертификаты получают распространение, сейчас например они включены в следующие продукты http://wiki.cacert.org/wiki/InclusionStatus, там же список куда они будут добавлены.