Názor k článku HTTPS by mělo být všude od j - ad 2) uplne jednoduse - vyda si nejaky...

ad 2) uplne jednoduse - vyda si nejaky dalsi certifikat na stejnou domenu.
ad 3) netreba nikam nic pasovat ... uz jich tam je par desitek. Staci se domluvit s provozovatelem CA. Nebo pozadat M$/Google/... aby pridal prislusnou CA s nejakou tou aktualizaci.
ad 4) dopadne presne podle toho, kolik prostredku vynalozi, treba neco vi na majitele, a ten mu rad takovy certifikat udela. Pokud pracuje pro nejakou tu tripismenkovou organizaci, ziska takovy certifikat lusknutim prstu.