Ik ben het volstrekt eens met de TS, er is veel te weinig transparantie. Maar het is niet zo dat OS- en browserleveranciers bepalen wat goed voor jou is, eerder dat ze niet willen discrimineren. Er zijn bepaalde normen opgesteld; als een CA aangeeft daaraan te voldoen is het daarmee klaar. Het is ondoenlijk om hen allemaal te controleren; de branche wordt geacht dat zelf te doen. Zie https://cabforum.org/. 21-02-2015, 22:19 door Anoniem: Omdat je geen keus hebt. Namelijk, als jij het maar zou wagen jou onwelgevallige CAs uit de CA store te verwijderen, dan zal windows die bij de eerstvolgende keer dat er naar updates gekeken wordt stilletjes weer terugzetten. Dat is waar, maar als jij root certificaten naar de "untrusted" store kopieert of verplaatst, worden ze, meen ik, niet verwijderd. En, als ik me niet vergis, is untrusted "leidend". Lastig is wel dat Windows dynamisch (on the fly) ontbrekende rootcertificaten kan downloaden op het moment dat die ontbreken. Lastig is ook dat je niet zomaar weet welke ...