Документы Поддержки Apple всегда предлагают копировать ".default" файл, таким образом, это - определенно то для движения [для сброса сервиса].
Что касается различия между значением по умолчанию и orig я могу только принять: Apple действительно использует OpenSource, но главным образом с пользовательской реализацией (различные пути и так далее), таким образом, ".original" мог быть исходной конфигурацией OpenSource, в то время как ".default" мог быть "значением по умолчанию Apple"
Другим сервисом, который можно использовать, является CAcert.org.
Они предлагают бесплатные сертификаты SSL, можно хотеть посмотреть на них, я использую их для некоторых моих сертификатов.
Если можно установить Ваш сам, подписал сертификат CA на всех клиентских браузерах, можно постараться не генерировать предупреждения для каждого сайта.
StartSSL предлагает бесплатные сертификаты и доверяется всеми браузерами. К сожалению, они просто получили некоторую форму компромисса, так закрытого для бизнеса, пока они не улаживают его. Я использовал их для своего блога в течение почти 2 лет теперь.