Кстати, не могу сказать уверенно, но, кажется, можно реализовать такую схему, что принятие одного сертификата (а точнее ца) сможет привести к возможности незаметной подмены и на других ресурсах (т.к. уже принято пользователем). Но это лучше уточнить. Не уверен
По-моему, с самоподписанными ты их поштучно принимаешь, браузер не начинает самовольно доверять ЦА без прямого указания через настройки.