Az a baj, hogy a certificate az elvileg tanusít valamit - itt meg max. azt, amit írtam. A "tanusító szervezetnek" NULLA a felelőssége, automatikusan is elműködhet az egész hóbelvanc. Azzal, hogy a "böngésző nem panaszkodik" azzal nem jobb, legfeljebb kényelmesebb lesz, mint egy self signed, vagy egy sajác céges CA által alávésett cert.
Az meg legyen a firefox baja (és eléggé nagy baja neki!), hogy nem lehet egy adott körben (v.ö: nagyvállalati felhasználás) központilag menedzselni ezeket a dolgait - sem.