To predsa nemoze byt pravda:
http://www.root.cz/knihy/bajecny-svet-elektronickeho-podpisu/
Co to ma spolocne s tymto? Samotne elektronicky podpis funguje - to nikto nerozporuje, aj PKI fungovat funguje, pokial je implementovane spravne. To, ze niektore aplikacie daju do doveryhodnych CA kadeco je uz problem tych aplikacii..
Kludne si mozes spravit vlastny Trust store a vlozit si tam len druhu stranu, ktorej naozaj doverujes.