@Anoniem 05-09-2019 20:45 Tja. Een maatregel doorvoeren om een ongewenste CA te kunnen verwijderen. Er zal altijd wel sprake zijn van 'een foute CA'. Zeker als er een staat ondersteund/geholpen wordt. Als je daar een technisch argument bij zoekt, waar eindigt dat dan. En wie mag dan de beslissing nemen om daarmee ook overige CA's het vertrouwen te ontzeggen. En met welk gevolg van de CA's en/of de klanten van de CA's. Klanten die vaak ook kritieke infrastructuren beveiligen met certificaten van zo'n onschuldig en niet meer vertrouwde CA. Als browserpartijen er met hun beslissingen zo ongenuanceerd in zitten, dan worden de browserpartijen een risico voor de maatschappij. Die hoeven niet te leven met de gevolgen van zo een beslissing. Ongeacht of een beslissing correct is voor het vakgebied, moet je naar mijn mening altijd naar de gevolgen van zo'n beslissing kijken. De Nederlandse overheid heeft dat met de DigiNotar crisis heel goed gedaan. In termen van vertrouwen in DigiNotar had DigiNotar ...