Door Bitwiper: Als Mozilla zich daar zelf niet aan hoeft te houden, waarom moeten gebruikers van PKI Overheid certificaten dat dan wel? Complete onzin dit. Het lijkt mij dat er andere eisen gesteld worden aan code signing certificaten dan aan Web PKI certificaten. Bij dat laatste is er inderdaad sprake van de minstens 64 bits eis, maar het zou goed kunnen dat dit niet vereist is voor code signing certificaten en dus helemaal niet hoeft voor het extension signing certificaat. PKI Overheid heeft zich net als alle andere partijen zoals Apple en Google, die niet 4000 maar enkele honderdduizenden certificaten moesten vervangen, gewoon te houden aan deze eis. Alleen in tegenstelling tot Apple en Google lijkt het de Nederlandse overheid een goed idee om er zo lang mogelijk over te doen om de certificaten te vervangen (of zou het echt niet sneller kunnen?). Dat geeft te denken wat er zou gebeuren als een van de intermediates zou worden ingetrokken door bijvoorbeeld een key compromise, zou het dan opeens wel snel ...