Als jouw organisatie wil voorkomen dat jullie klanten naar de rechter stappen (zoals die medische firma in de USA Digicert heeft gedaagd en gewonnen) Ter verduidelijking, gewonnen omdat de andere partij niet is gehoord in de zaak, en de medische firma niet het volledige contract heeft laten zien, waarin duidelijk stond wanneer de CA het recht had om in te trekken. 2. De US-DoD was zo ongeveer de laatste die overging naar SHA256. Dat kwam omdat zoveel (in wapensystemen) embedded systemen gebruik maakten van Sha1. Een inkoopcontract van wapensystemen gaat nooit over PKI agility. Een inkoopcontract van wapensystemen zal ook nimmer niet over Public CA gaan. Ik hoor zo vaak dit of vergelijkbaar argument. Ander voorbeeld: "Ja maar ons systeem voor toegang tot het pand kan niet zomaar nieuwe SSL certificaten installeren." Sorry, maar als je daarvoor Public CA gebruikt, doe je iets vreselijks fout. Dan nog is er nooit zo een certificaat gekraakt. Certificaten gekraakt, nee. Keys gelekt en keys gekraakt? ...