Azért kritikus, mert egy CA az, akiben definíció szerint megbízunk. (Pontosabban: még ha mi nem is, de a böngészők igen, és a felhasználóink megbíznak a böngészők szép zöld feliratában.)
És hogy mire gondoltam? Pl. ha van valami biztonsági probléma, akkor ne annyi legyen már a dolog hogy egy L1 helpdesk-es nyit egy ticket, aztán majd 3-4 nap múlva előkerül valaki aki tud is ezzel érdemben foglalkozni, csak mert épp karácsony / hálaadás / céges csapatépítő / akármi volt.