GlobalSign одно время нам предлагал услугу subCA. Платишь абонентку, довольно дорого, получаешь личный кабинет в котормо можешь выпустить N сертификатов по собственным разумениям.
А чтобы просто получить сертификат subCA - ну, это я не знаю, наверное возможно, но не каждая контора осилит.