Почитал, наконец-то въехал что требуется.
Дело в том, что ключи выдают Серт.Центры. Корневые. Денежку за енто берут. А различные остальные, просто прописывают ссылки к серт. ключам корневого центра. Примеры -банк-клиенты, егаис, контур и пр. Моззила вроде как имеет свой собственный корн. центр, при этом часто игнорируя другие центры(огнелис часто отказывает валидным ключам других центров).
Если всё по правилам делать - надо бабло платить и обращаться в сертю центр(не обязательно в корневой, можно и посредников вроде контура).
Или надо как-то обойти енту схему?