Pre Firefox je rozsirenie "Certificate Patrol" - to sa pyta vzdy pri zmene certifikatu, ci moze byt alebo nie. Nie je to sice celkom to co popisujes, ale ako proof-of-concept moze byt.
Ked ti to tak chyba, mozes sa realizovat a napisat svoje rozsirenie, ktore bude mat zoznam stranok s pevne priradenymi konkretnymi CA... Je to predsa tak primitivne...