关于企业 PKI 的廉价方案问题

业务部门同事想实现 服务器与工控机的之间一些数据上传与下载，需要加密，并保证两者之者是可信任的。
我印象中车企 OTA 有类似场景，但是实施比较昂贵，是自己在企业内部培训一套 PKI ，会有大大小心的各种服务器和设备。
现在问题来了，我们公司是小企业，不可能上那种 PKI.
业务问我，如果是工控机作为服务端，去申请免费证书，这样不也是实现了证书和信任吗？
服务器存工控机的公钥，工控机存自己的私钥不是一样实现加密且信任吗？
感觉没法反驳，好像是这么个道理。

不就是 RSA 加密吗，自己生成 RSA 密钥对就好了