Door Anoniem: Het is wel goed om te bedenken dat heel het "PKI"-gebruik in browsers aanelkaarhangt van ad-hoc verzinsels en "wij weten het ook niet dus doen me maar wat"-beleid, en dat dit "consortium", en dus ook hun vrij arbitraire "richtlijnen", meer van hetzelfde is plus een hoop browsermakerpolitiek. Dat begon al met de keuze voor "PKI" om http te beveiligen, en is nu nog steeds niet anders. Als een stukje perspectief op de betekenis van deze minutiae. Het is wel goed om te bedenken dat het "wij weten het ook niet"-beleid gewoon het goed recht is van de eigenaar van de trust store (zoals Mozilla dat voor Firefox doet, Microsoft voor Windows etc.). En dus ook dat de "richtlijnen" een verzameling van regels is waar certificaten aan moeten voldoen bij alle trusts stores. Die "richtlijnen" staan tot in de details beschreven in de CAB/Browser Forum Baseline Requirements (https://cabforum.org/baseline-requirements/) waar zowel de browsermakers als Certificaat Autoriteiten in zitten en samen deze "richtlijnen ...