Probablemente, que Mozilla acepte el certificado raíz de CAcert es el mayor reto hasta el momento.