Бесплатных то CA сколько развелось!

https://habr.com/ru/company/globalsign/blog/529698/
https://scotthelme.co.uk/introducing-another-free-ca-as-an-alternative-to-lets-encrypt/
https://docs.https.dev/list-of-acme-servers
Только ни одного вне США. ZeroSSL написали что австрийский, но он не
корневой CA, а подписан пиндосами, да и даже свой сайт у него за
Cloudflare. Активно выпиливали все зарубежные, теперь плодят своих, мол
выбор и альтернатива.