Dit lost niets op. Er is nog nooit een certificaat gekraakt. dit is risico verhogend. Zeker ook als meeneemt wat Erik (hierboven) aangeeft. (en wat hij terecht zo vaak heeft verkondigd) De BigTech TLS certificaten zijn geautomatiseerd ten koste van eigenaar-validatie. En dat schaadt (let op: dat schaadt, nog een keer zeggen? Dat schaadt enorm) elke web gebruiker die in wezen geslachtofferd wordt door BigTech om BigTech's monopolydrang te bevredigen. dit bevordert alleen maar de macht van bigtech (monopolydrang) niet alleen ten koste van webeigenaren, maar vooral ook van web bezoekers (immers steeds weer en meer validatie pings). Dan heeft BigTech ook geen cookies meer nodig om bezoekers te tracken. Leuke omzeiling van privacy wetten. Het verdienmodel kan zomaar bestaan uit weten welke ip adressen welke websites bezoeken (en nog wat meer info) Dan kan je toch ongewenste reclame pushen. En daarvoor moet het alle niet-BigTech CA's het zo moeilijk mogelijk worden gemaakt. gebeurt (al wat langer) ...