Självsignerade certifikat?

Vad är det du ska använda certifikatet till? För FTP-servrar är det vanligt med självsignerade certifikat men nej, det är normalt inte att rekommendera då det är svårt för slutanvändaren att verifiera dem. För saker som bara är nåbara lokalt i ditt nätverk spelar det mindre roll dock. Om man kontrollerar enheterna som ska ansluta till produkten du pratar om kan man sätta upp en egen CA och installera det CA-certifikatet på alla enheter för att sedan utfärda ett certifikat från den CA:n. För att kunna säga vilken lösning som är bäst vore det bra att veta lite mer detaljer dock.

För att vara petig är SHA1 en hash-algoritm som i detta fallet används för signaturen, inte kryptering.

Ett självsignerat certifikat är lika säkert som ett signerat, men vad du bör använda handlar ju mycket om HUR du använder certifikatet. Är det för att sätta upp en säker länk mellan två datorer på ditt interna nätverk kvittar det ju lika, vänder man sig mot kunder så ska du ha ett signerat.

Du kan ju kolla in om https://letsencrypt.org/sv/ har något för dig.

Beror på vilken aspekt av säkerhet du är intresserad av.
Som skydd mot tredje-parts angripare så spelar det inte så stor roll vem som signerat ett certifikat - krypteringen är lika svår att knäcka oavsett.
Det principiella problemet med självsignerade certifikat är att besökare inte kan verifiera vem som ligger bakom certifikatet. Är det istället signerat av en CA (Certificate Authority) så garanterar de (i teorin) att ägaren till certifikatet är den de utger sig för att vara.
I praktiken så är en del CA så pass slarviga med att verifiera vems certifikat de signerar att man inte riktigt kan lita på dessa garantier.

För den som äger certifikatet är det alltså samma säkerhet oavsett - det är utomstående som kan (ska) vara misstänksamma mot självsignerade certifikat.

För att vara pedantisk, SHA är inte kryptering utan hashfunktioner.
https://en.wikipedia.org/wiki/Secure_Hash_Algorithms