> self signed.
> Ты явно не админ ;-)

нет, не админ, я свое отадминил давно уже, лет 10 как завязал, поначальствовал, сейчас передауншифтился в кодеры, наслаждаюсь, работать в классическом понимании этого слова не хочу больше, перегорел

хотя, имхо, даже в 2009 году самоподписанных сертификатов старался не держать, запустился и поменял, любая контора может себе позволить вайлдкард один на домен купить, а для всякой шляпы цс свой поднять.

Вот дома - да, у меня три домена живет (старые полудохлые конторы и личный) и всякая шляпа третьим уровнем. Всего десятка полтора летсэнкриптов. Стащил большую часть в кучу, выделив проксик, до него все только http, заодно систематизировал нагрузку, но кое что хочет само по себе https отдавать, потому пришлось распихивалку написать. НО всё равно доставляет.