Názor k článku AlwaysOnSSL: bezplatná autorita s certifikáty na jeden rok od Filip Jirsák - Revokace je v systému certifikačních autorit klíčovým prvkem,...

Revokace je v systému certifikačních autorit klíčovým prvkem, a musí být rychlá a snadná. Pokud to tak není, bude docházet k tomu, že někdo revokaci neprovede, protože si řekne, že mu to za ty komplikace nestojí – a bude spoléhat na to, že sice existuje riziko, že někdo certifikát zneužije, ale dotyčný to riziko považuje za nízké. To ale nabourává důvěru v celý systém certifikačních autorit.

Netýká se to jenom těch, kteří se rozhodli u této CA pořídit certifikát. Právě naopak, když se někomu podaří získat certifikát podvodem, bude pro oprávněného vlastníka domény problém, jak takový certifikát revokovat.