Certificati Digitali, questi "sconosciuti"...

[juggler]

Ciao a tutti, vorrei sapere per favore come si ottengono gli ID Digitali, cioè i Certificati digitali? In tal senso ho sentito parlare delle Autorità di certificazione, bisogna rivolgersi a loro? Oppure esistono dei programmi che creano i certificati digitali per poi essere esportati su queste autorità?(Così come accade per esempio nella creazione delle chiavi in PGP/GPG);inoltre il rivolgersi a queste autorità è gratuito oppure è a pagamento?Un semplice cittadino può richiedere il rilascio di questi certificati?O bisogna essere x forza un'azienda?Bisogna rivolgersi soltanto ad Autorità di certificazione italiane od anche straniere?
Poi vorrei sapere come è possibile integrare tali certificati digitali nei file di setup creati con i cosiddetti Setup Manager?Cioè, io quando faccio qualche programmino, Lo "pacchettizzo" tramite Inno Setup oppure NSIS, vorrei che nel file .exe risultante dopo la "pacchettizzazione" apparisse nelle Proprietà del file la scheda "Firme digitali" così come appare ad esempio nel file eseguibile d'installazione del suddetto programma(cioè Inno Setup),come è possibile fare ciò?Ovviamente vi domando come è possibile fare ciò anche per semplici file come dei .doc, .pdf e altri. L'avere un certificato digitale è la stessa cosa di una chiave pubblica PGP/GPG? Ad esempio io sono già in possesso di una coppia di chiavi pubblica/privata,l'eventuale mio possesso di tali certificati digitali sarebbe ridondante?Cioè è la stessa cosa? Oppure è un qualcosa in più?E poi in tal senso non mi è affatto chiara la selva di formati di file come il PKCS#7, ma cosa sono sti formati?
Un'ultima cosa: la lettura dei file dei certificati digitali è possibile farla in sistemi differenti, come Windows, Linux, MacOSX, Solaris ecc?
Come avete constatato ho le idee abbastanza confuse, spero che mi illuminiate come solo voi sapete fare, grazie, ciao!