Зачем сертифицировать сайты, когда можно открытый ключ к доменному имени привязывать в поле ДНС-сервера. А для предотвращения MITM-атак сертифицировать ДНС-сервер. При этом предполагается, что владелец доменного имени доверяет владельцу днс-сервера