>> Забавно, что не нашлось никого желающего подписать старткомовский CA своим (как это
>> делали для летсхакёсайт в свое время). У всех все схвачено, или
>> "когда они пришли за евреями - я молчал"?
> А для чего?

чтобы оставить мозилу и гугля с %ем.
> Какую проблему это могло бы решить легче, чем просто покупка нового сертифимката?

нельзя купить новый сертификат CA. Надо дать денег совершенно откровенным п-сам, получить от них формальный одобрямс что мафии уплочено, и на коленях ползти умолять мазилу добавить теперь тебя в списки. Поэтому Честный Ахмед так и сидит без CA.

Но можно, если ты - сам CA, и твой сертификат имеет такие разрешения (у комоды это так) подписать своим сертификатом любой другой. И он, волшебным образом, становится ничуть не хуже любого из trusted списка (по сути, превращаясь в intermediate).

Именно так долгое время работал letsencrypt - мазила торговалась.