(原文發表於 tw.bbs.comp.386bsd)
跟 BSD 沒關係，不過跟許多 BSD/Linux admin 應該有關係。
SSL Certificate 如果是自己用自己做的 Root Certificate 簽的，在使用前必須要先安裝自己做的 Root Certificate，否則會出現警告訊息。
為了避免這個警告訊息，就要到外面找 CA 幫你簽。這個簽的價錢有高有低，貴的到約 USD$1000/year，便宜的可以在特價時找到 USD$10/year。當然，兩者連線的品質 (註) 有差。
不過對於教育單位來說，只是為了要避免那個警告視窗。(以及加密... 廢話！)
(註：舊的 Browser 只支援 Verisign 以及少數幾家 Root CA，所以，如果這些用古董的人對於你很重要的話，你應該要考慮 Verisign 或是其他老牌子的 Root CA...)
回頭來說教育單位 (*.edu 或 *.edu.tw，能從 Domain Name 直接確認是學校單位之類的) 的 SSL Cert 政策，如果能找到免費的，而且申請起來不太困難的是最好的了：
這個單位提供教育單位申請 SSL Certificate，以 e-mail 認證，一次簽兩年。我們也實際申請過，而且正常運作，你可以試看看：
請問一下，我要求簽署時他會去查 whois，然後查到 domain 是 edu.tw，於是要求由 tanetadm@moe.edu.tw 回認證信，您申請時沒遇過這樣的問題嗎？謝謝...
沒有耶，我們是人工審的，會寄到 @nctu.edu.tw 的信箱。