Esetleg valami cross signing egy igazi CA-val (vagy nem root CA alapítása), és megoldódik ez a probléma is?