To je právě ten paradox, v defaultních instalacích začínaj uživatelé s bambilionem předinstalovaných CA u kterých ani netuší kdo je vydal a jaké jsou politiky a automaticky akceptují veškerý provoz na jimi vydaných certifikátech aniž by si ověřili druhou stranu, ale jakmile se tam objeví zřejmě jediná kořenová CA u které vědí o co konkrétně jde, tak je problém...
Nesleduje to vubec nikdo ... spousta tech "duveryhodnych" CA ti vyda certifikat na co si reknes, a je jim to naprosto putna. Pokud se nekdo spolejha na to, ze ma nekde v prohlizeci zeleny cosi ... tak je to naivni blb.
Problem skol/firem ... proste neexistuje, oni by si klidne mohli poridit certifikat libovolny autority, ktera v tom prohlizeci uz je ... ale to by prevazne stalo penize/papirovani ... a pro ucely pro jake se to pouzije je to zcela nanic.
Naopak, pokud uz chci nejakymu certifikatu duverovat, tak vyhradne takovymu, kterej si sam naimportuju.