Existe Let's Encrypt, zopenco (aún es third-party pero es sin ánimo de lucro, y aún así el staff terminó usando Cl*udflare)