На самом деле каждый раз мучать сервер не нужно, вопрос решается за счет кэширования как на клиенте, так и на нотариусе. Дополнительная нагрузка незначительна. Насчет гуглей и банков, класс3, EV сертификатов и прочего — тут как бы не о том речь совсем. Речь о том, как клиенту подстраховаться от Человека-По-Середине. И тут не важно что там за сертификат на сервере — class3 или self-signed. Тут только сам клиент уже для себя решает какую систему использовать — централизованную классическую CA System или Convergence и ничто не влияет на его решение.
1. Вообще говоря, поставщик ОС/браузера определяет список кому якобы можно доверять, а имеено хозяин ресурса уже решает у кого из этого списка приобретать сертификат: Comodo, DigiCert, GoDaddy, VeriSign или иного продавца. Но это не важно, важно то, что определяете не Вы.
2. Пожалуйсто, разверните Вашу мысль по-подробней
2. Пожалуйсто, разверните Вашу мысль по-подробней