подпись сертификата была разработана как антифишинговая система. К примеру ебай юзает подписанный сертификат и если вдруг кто-нить сделает фишинговый сайт ебая то его нужно будет подписать дабы небыло подозрений у тех кто будет логинится, но создать сертификат легко,а вот чтобы подписать нужно обратится в спец кантору, которая зайдёт к тебе на сайт, убеится что он не фишинговый и тогда подпишет сертификат. Поэтому на ачате хоть и висел сертификат но был не подписанный, на что и ругались браузеры предупреждая что ачату низя верить