Je colle ça ici au cas où ça serve à quelqu’un, ou moi plus tard : GlobalSign donne des certificats SSL gratuits pour les projets Open Source (license OSI).
Visiblement ils offrent même des wildcards. Bon, ça ne leur coûte rien, mais ça peut être pratique.