Le Wed, Jan 25, 2017 at 10:55:30AM +0100, Felix Defrance [felix@d2france.fr] a écrit:

Je travail pour un éditeur de logiciel. J'aimerai que nos clients
n'aient pas à ajouter notre certificat root manuellement.

Pour Mozilla tout est écrit là :

https://www.mozilla.org/en-US/about/governance/policies/security-group/certs/policy/

Si ce n'est pas impossible, ca sera très long et il faudra démontrer
votre capacité à rentrer dans leurs critères.

La seule solution "pratique" à mon humble avis est que vous achetiez
sous une forme ou une autre une CA intermédiaire signée par un des
acteurs déjà reconnus.