Barrapunto

Vaya cacao mental tienes :), te respondo:

2) Los archivos no se firman con certificados, sino con claves simetricas. Los certificados, o mas bien, las claves publicas se usan para cifrar las claves simetricas.

3) Tienes que re-cifrar la clave simetrica con su nueva clave publica.

4) Si la página la conoces, y realmente quieres autenticarte, aceptar, si no, no.

5) Si has subido tu clave privada, pues si. Lo que pasa que la clave privada puede estar protegida por una contraseña, la cual debes escribir cada vez que arrancas el servidor web, con lo cual, ese seria el metodo de protegerte, pero es un coñazo.

6) Habría que preguntarle a la persona

Un apunte respecto al apartado 5: puede hacerse de forma automática, usando SSLPassPhraseDialog [apache.org].

Example
SSLPassPhraseDialog exec:/usr/local/apache/sbin/pp-filter

(me ha costado un poco encontrarlo, no recordaba cómo iba el tema y hace tiempo que no trasteaba con esto)