Será que é assim mesmo?
Pensava que essas autoridades certificadoras só recebessem a chave pública e que não houvesse nenhum dado decriptado que ficasse em poder dessa autoridade para ser armazenado, sei lá. Acho isso meio paranoia.
Os certificados autoassinados é que geram alarmismo nos navegadores e causam desconfiança nas pessoas.