einseinsnull
[nur noch PN]
um das noch mal klarzustellen, bevor wir hier jemanden in die irre führen:
natürlich braucht man theoretisch kein eigenes kostenpflichtiges zertifikat wie von mir hier behauptet; self-signing geht durchaus noch. nur der xattr-weg ist versperrt.
self-signing ist aber out of question, im alltag sowohl als auch für die masse der nutzer.