Tipos de certificados SSL

Hola

He estado mirando un poco el tema de los certificados SSL y veo que hay varios tipos con distintos niveles de seguridad y características:


- Soporte IDN: certificados con soporte a dominios con caracteres raros.
- Validación Extendida: certificados con mayor seguridad, permiten poner la barra de direcciones del navegador en verde, y certifican también a la empresa del dominio.
- Certificados Wildcard: certificados también válidos para los subdominios de un dominio.
- Certificados de Comunicación Unificados /Subjet Alternative Name (UCC/SAN): certificados multidominio.

Tengo varias dudas:
- Certificados UCC/SAN: ¿son lo mismo? En la web de una empresa he leído que todos los dominios han de tener el mismo dueño en el whois para poder tener un único certificado ¿es así?.
- En una web me he encontrado con esto:
Cada navegador soporta por defecto un cierto número de autoridades de certificación. Si el CA de su certificado es de “raíz encadenada” entonces no cumple con lo expuesto anteriormente y usted debe instalar un “certificado intermedio” que establezca una conexión entre su certificado raíz y el un certificado raíz de confianza. Cuando el certificado raíz es de “raíz única”, entonces no es necesario el uso de un certificado intermedio.

No lo entiendo. ¿Para que un dominio tenga su certificado operativo, el servidor también necesita su propio certificado?

Creo que estas son todas las dudas que tengo.
Me resulta curioso no encontrar ninguna información al respecto en español, salvo en las páginas de las empresas expendedoras.

Saludos.

Gabriel.