Problém je v tomto případě cena. Už jen přímá cena od velkých autorit je v některých případech šílená a není problém sehnat certifikát za 250 EUR/rok a to jsou ještě ty levnější.
V podstatě poslouží jakákoliv autorita, ktera má zastoupení mezi standardními autoritami v OS a aktualizují se jí tam kořenové certifikáty automaticky v rámci aktualizací. Což Start.com (StartSSL je taky). Asi jsem špatně hledal, takže za rok napíšu pokračování, jak to chodí u Start.com