ad 1) No tezko by si pak precetli tu komunikaci, protoze jen blazem by jim dal privatni klic. Proto musi vygenerovat novy falesny.
ad 2) Ano mam, staci prohledat internet. CNNIC treba. A taky zapominas na intermediate certifikaty, ktere prave CA vydavaji aby nemuseli drzet vysokou bezpecnost a davaji je i dalsim.
ad 3) Precti si co vynesl Snowden, pak mozna pochopis, ze tohle je narozdil od toho co pises realita.