2014■他社CAは信頼できるのか特定のCAにpinningするのはしないより安全だけど、そもそも誤発行しないCAなんてあるのかという議論は重要。話を戻すと、他社CAを使う上でのリスクは、CAによる誤発行+自社をCAに対して認証するクリデンシャルの管理。自社CAを運用する上でのリスクは、CAの秘密鍵の漏洩。ウェブブラウザのSSLにおいて「VerisignならOK」と言えるのは、ユーザが証明書発行者を確認するUIをブラウザが提供しているからです。