Бесплатный сертификат от startssl таки нормально прокатывает, так что теперь у меня есть свой OpenID-провайдер с SSL, ня.