Certificati per SP privato

Buongiorno a tutti.
Sto implementando l’accesso tramite SPID in un sito gestito dall’azienda privata per la quale lavoro.
Il problema è che secondo la procedura tecnica io devo essere in possesso di un certificato self-signed, ma allo stesso tempo un SP privato non può creare un certificato self-signed valido (è una cosa che possono fare solo gli SP pubblici). Come supero questo ostacolo?