Danke, aber sofern Firefox und IE das Zertifikat nicht mal kennt kann ich gleich ein selfsigned nehmen. Die neuern Firefox und IE sollten damit schon klar kommen ohne ein Stammzertifikat manuell importieren zu müssen.

Ich habs (noch) nicht ausprobiert, aber heise.de schreibt "Da die Wurzelzertifikate von StartSSL bereits in gängigen Browsern enthalten sind,"