я хотел сказать что когда я захожу на mail.google.com то попадаю на
страницу https://www.google.com/-и_т.д., а про сертификат мне никто
нечего не говорит. вот и вопрос: как сделать такое подключение, без
взяких ругательств браузера?
потому что сертификат гугла подписан одним из корневых центром
сертификации. За подпись они берут деньги. существует проект
http://www.cacert.org/, подписывающий бесплатно (я не знаю, насколько
он доверяемый. по кр. мере в konqueror его нет).
JFYI: технически verisign отличается от самодельного CA ровно одним -
сертификат веризигна включен в поставку большинства браузеров.