Certificados CAIXA

Pessoal,

A Alguns dias eu acessei o site da caixa.gov.br usando https, como eu fui chateado essa semana com historia de segurança voltei neste assunto, vi que o site agora esta http na sua maior parte, mas ainda da pra ver o certificados nacional. O internet banking usa certificado da COMODO SECURE esse ta certinho não há duvidas.

Pra quem puder me explicar um certificados que me gera duvidas, pode ser achando no link https://ew.caixa.gov.br.

Minhas duvidas:

O certificado "AC CAIXA v2" fornecido pela "Autoridade Certificadora Raiz Brasileira v2" a caixa não tem permissões de mais?
E o certificado "AC CAIXA PJ v2" fornecido pela "AC CAIXA v2"?

Sei que a Caixa é do Governo igualmente a Autoridade Certificadora, mas não estão dando muito poder pra qualquer um?
A ideia central de segurança não é fornecer o minimo de acesso permissão e informação pras pessoas atuarem em suas funções?

Me expliquem o certificado da caixa que estão vendo e o seu navegador confia, tem alguma restrição nele que o impede de certificar por exemplo o "facebook.com" ou nasa.gov? Como isso funciona?