Les certificats sont toujours générés par quelqu'un.
Ces derniers ne sont pas faits pour aller en justice, mais pour que des systèmes puissent décider (automatiquement) si oui ou non ils interagissent avec une tierce partie.
Si votre système décide d'interacgir avec un autre qui présente une certificat auto généré, eh bien il assume le risque.
En aucun moment le certificat auto généré justifie quoi que ce soit devant la justice