Certificat x509 gratuit pour site web ou email (S/MIME).
Pas de wildcard.
Signé par WoSign CA, une autorité de certification chinoise.

Avantage par rapport à startssl: la durée (3ans max).

Le site est victime de son succès à l'heure où j'écris mais j'ai tout de même réussi à obtenir un certificat pour searx.jeekajoo.eu.

Voila voila, en attendant https://letsencrypt.org/ (ou plutôt DANE, à mort les CA!).