Já si normálně vygeneroval certifikáty jako CA (certifikační autorita) a veřejný klíč hodil do prohlížeče, že jako CA.
Pak si následně s tím CA klíčem (soukromým) podepisuju nově vygenerované certifikáty pro libovolné domény a prohlížeč je normálně bere 