Zkusim to napsat jeste jednou:
1) Nemusite mit Billboard mezi duveryhodnymi - staci tam mit tu, ktera Billboardu vydala certifikat (treba Thawte). Ziskat takovy certifikat neni velky problem a bude jej bez reci akceptovat vetsina prohlizecu.
2) Nevim o tom, ze by servery ktere generuji objekty na strance musely mit stejnou CA. Podle mne staci, kdyz maji certifikat od libovolen duveryhodne CA (viz vyse).
Ohledne detailu funkce SSL viz moje serie clanku zde na root.cz ;-)