Единственный правильный способ сделать такую ​​безопасность, чтобы получить отпечаток сертификата непосредственно из партии или есть кто-то вы доверяете предоставить его вам.

Это своего рода-пути это делается с системой УД, за исключением вы доверяя центры сертификации, так как провайдеры браузера поставить некоторые провайдеры по умолчанию там, потому что ... Ну, вы знаете, почему? Вы знаете, что требования к поставщикам браузера сделать из УЦ, чтобы оправдать их, давая им свое доверие по доверенности?

Истина заключается в том, что это довольно дрянная система и, безусловно, является результатом удобства по безопасности. Я до сих пор использовать его, потому что риски невелики и не рассматривать другие варианты, чтобы быть реально стоит хлопот. Так что удобство по безопасности для меня тоже, но я делаю это по собственному выбору. Есть много (большинство) людей, которые там не знают о последствиях.