Realmente se resume a; em quem você realmente confia? Eu pessoalmente criaria meu próprio certificado autoassinado e usaria simplesmente esse. Isso porque eu sei eu criei e não estava confiando em um terceiro que poderia estar ou será comprometido. Então você só precisa confiar em si mesmo;)