>[оверквотинг удален]
>>Не нравится покупать для внутреннего - можно пойти на startssl.com и совершенно
>>бесплатно взять там сертификат, firefox в течении года и слова не
>>пикнет (и никаких подстав, на следующий год продлить тоже бесплатно). Но
>>нет, мыши продолжают жрать свой кактус, ведь проще заставлять пользователей проходить
>>через кричащие им о криворукости админа предупреждения, чем потратить время на
>>заполнение формы и сделать своей компании нормальный сертификат..
>
>Ээ... А как нибудь его можно прикрутить к виндовому контроллеру домена? Что
>бы можно было потом им раздавать клиентские сертификаты, а так же
>создавать сертификаты для веб-серверов?

А чем не устраивает виндовый CA? Или Вам в интранет ходить не мелкомягкими продуктами нужно?