- De EU maakt helemaal geen (Intermediate) Certificate Authority. Als je geen (I)CA hebt, dan kan je ook geen valse certificaten maken. - De EU verplicht alleen maar de decentrale meestal private Europese CA's door de browsers te laten erkennen. Feitelijk het opdragen dat de EU Trust List onverkort wordt opgenomen in de trust stores van de browsers (en andere tech bedrijven). Ik bedoel(de) niet dat de EU de (I)CA wordt in letterlijke zin, maar in/binnen de invloedsfeer van de EU. Net als dat de EU DNS servers wil opzetten: dat doen ze niet letterlijk zelf, maar gefinancieerd naar private partijen en daarmee komt het binnen de invloedsfeer van de EU en dat staat (op termijn ) nooit op zichzelf en heeft m.i. op voorhand al een bedoeling gelet op het totaalbeeld aan de elementen die ik eerder schreef. Eerst beschikbaar maken, daarna functioneel sturen en vervolgens afdwingen is mijn verwachting. Met andere woorden: Het gaat de EU niet zozeer om minder afhankelijk te zijn van de USA of haar bedrijven, want ...