> Намекаешь, что всего за ничего в Мозилле подобрали коллизию? :)

зачем, у них же есть оригиналы половинок ключа. Генерится новый csr с тем же самым ключом, подписывается тем же самым root ca.
Или ты думаешь, они и пароль от него прое...забыли? Неее, не может быть - наверняка он без пароля, и лежит в гитхапе. И в гитляпе зеркалируется, для надежности.