Не уверен, сколько у вас есть ресурсов, но простая виртуальная машина с центром сертификации может быть решением — таким образом вы получите самоподписанный сертификат.
Я уже не помню, было ли этого достаточно только для "домена", но должно быть решение, позволяющее внешнему миру также распознавать сертификат.
В противном случае может быть интересно рассмотреть возможность оплаты сертификата у признанного российского удостоверяющего центра. Это не должно быть слишком дорого, и это можно профинансировать как часть ежегодного сбора для поддержки этого проекта.
В любом случае, я знаю, что это можно сделать и без него, но никогда не знаешь.
Еще раз спасибо за всю проделанную работу!