Можно использовать self-signed, ну или сделать свою CA, и поменять все сертификаты.
Но даже если они отзовут, сертификаты действительны еще какое-то время, обычно год.