Э-э. ... Вы понимаете, что это массивное право обновления? Перед тем, как были доверяя все сотни партий, которые могли бы быть MITMing соединение, и после того, как вы доверяете меньше (только bc.i своих сотрудников и подрядчиков, CloudFlare и любой орган сертификации или кто-то, кто скомпрометировал их или получил суб-CA Cert от одного). Эмитент сертификата не имеет активную роль в связи вы делаете, их роль была просто разовым подписать открытый ключ bc.i представил им и подтвердить, что это действительно было bc.i.