Obávám se, že právě vy nechápete, že pro komunikaci se státem musí mít stát dostatečné záruky, že komunikuje jasně identifikovanou osobou. Takovou záruku na úrovni zákona mu žádná certifikační autorita, která není akreditovaná, nedá.
Při komunikaci mezi soukromými subjekty mohou samozřejmě obě strany zvolit libovolnou certifikační autoritu, na které se dohodnou.
Z bezpečnostního hlediska by v prohlížeči vůbec žádná root certifikační autorita neměla být nainstalována. O instalaci by se měl postarat dostatečně odborně zdatný profesionál, který ví co dělá. Nevím, jak by se vám třeba líbilo, kdyby v dodávaném software byla zadní vrátka pro výrobce (což je téměř ekvivalent nainstalovaných certifikačních autorit).
Ad 1CA a naše daně: kde jste na to přišel? Je to soukromý podnik, který žádné dotace nedostává. Klidně si založte svou vlastní CA a provozujte si ji, jestli se vám to vyplatí.
Navíc jste patrně nepochopil, že certifikát kořenové certifikační autority si každá certifikační autorita podepisuje sama :-(
Názor k článku
Kvalifikovaný certifikát na dvě věci
