Ik heb die berichten op de newsgroup eens doorgenomen en er zijn een aantal punten schokkend te noemen: - Resellers hoeven geen audit te ondergaan om certificaten te verkopen - Resellers krijgen van een certificate authority nagenoeg dezelfde rechten om als doorgeefluik certificaten te leveren als een CA - De CA controleert niet actief of een reseller wel betrouwbaar genoeg is - De audits blijken waardeloos om te detecteren of de certificaten betrouwbaar worden uitgegeven - Zelfs na het opmerken van fouten in een proces focust de CA zich alleen op een kleine reeks aan uitgegeven certificaten van een bepaalde reseller, de rest nemen ze niet mee en controleren ze niet in de hoop dat dat wel goed zit. - De ontwikkelaars van de browser kiezen er liever voor om gebruiksgemak voorop te stellen aan betrouwbaarheid, zelfs als zeer duidelijk is dat de hele procesgang van een CA niet betrouwbaar genoeg kan worden genoemd, er incidenten zijn die dat onderbouwen en mededelingen van de CA zijn die hun ontbreken van ...