Как правильно оформить сертификат SSL для Apahe, чтобы не ругался FireFox

0

0

Задача довольно тривиальна - организовать https:// доступ к сайту.

Сгенерировал себе сертификат. Все браузеры (Firefox, Opera и IE6) ругаются на то, что сертификат подписан неизвестной стороной.

Вопрос 1. Какой известной стороной (сертифицирующим центром) можно подписать? Как это делать, какие дадите советы по конкретным центрам?

Вопрос 2. В DNS есть такой тип записи как CERT (RFC 4398 и 2538). Можно ли с его помощью избежать претензий со стороны браузеров? Если кто делал такие записи, подскажите, как Вы их делали из сертификатов openSSL.