Me alegro, y no hagas ni caso a los de la FNMT, yo tengo
www.firmasonline.com que admite certificados de la FNMT y puedes firmar en cliente y todo, eso te lo han dicho por si cuela y les pagas.
Por cierto, el certificado de servidor del OpenSSL dara un pantallazo en los exploradores de los usuarios que no tengan el raiz, es decir.. todos menos tu, ya que es autofirmado y no esta el raiz en todos los win dime si me equivoco... no conozco mucho OpenSSL.
Un placer poder ayudar...
Enrique