Érdemes átnézned a PKI-t meg hogy a tanusítványos Chain of Trust hogy működik pontosan.
Really? :D :D :D
Pontosan tudom, hogy működik, és abban teljesen igazad van, hogy a tooling e körül egy tarkafos, és eszméletlen szarul van ez kezelve, ezért "muszáj", mert az emberek nem értik
Ettől még valójában ha az egy tudatos dolog, hogy márpedig ez itt a CA, ezekben a tranzakciókban ez az authoritás, akkor a közvetlen trust jobb, mint ami át van húzva valakin. És speciel ilyen állambácsi szaroknál különösen... nem jó az, ha egy külföldi állam simán azt tudja mondani, hogy szerinte nem hiteles amit a magyar állampolgár a magyar állammal beszélget.
Volt egyébként olyan állami cucc, ahol évekig köszönettel működött, hogy nem volt benne a CA a standard trust storeokban ;)