Ha elszigetelt akkor nincs igazán szükséged globális CA által aláírt certekre, pont jó oda a self-signed. Csinálsz belülre egy saját CA-t és kész.