@jmdaweb joer, .onion... Hacía mil que no pensaba en eso. Ni sabía que había CAs que firmaban. Veo que esa sólo Digicert y otra empresa que no había oído en mi vida, Harica. No me extraña que sea una mierda, como eran todos antes de Let's Encrypt.
Suerte y ánimo. El mundo de Tor lo desconozco casi del todo.