Tak, zgadzam się z Twoją argumentacją i pochwaliłem decyzję o zakupie (wcześniej)  - naprawdę chodzi mi tylko o odróżnienie bezpieczeństwa SSL od kwestii zaufania do samego certyfikatu. Moim zdaniem stowarzyszenia wyższej użyteczności powinny (dla domen organizacyjnych) otrzymywać taki certyfikat jak nie za darmo to z dużym rabatem, a tymczasem administracja państwowa ma certyfikaty od komercyjnych, nie-krajowych CA. Żadne przepisy prawne nie regulują kwestii niekwalifikowanych certyfikatów SSL i dopuki tak jest ufać można komu się chce i jak się chce  a to komu ufa przeglądarka zależy tylko od jej producenta. Możesz dla porównania sprawdzić jak Adobe kształtuje swoją politykę w zakresie zaufania do kluczy/certyfikatów gdybyś je chciał wykorzystać do podpisywania dokumentów PDF i weryfikować automatem pochodzącym od Adobe. |