Nepoužívat jsem myslel z pozice admina/provozovatele. Protože to je jeho odpovědnost.
Když se připojíte na server, jehož admin to nějak řeší (třeba root.cz, pokud to nebylo náhodou), máte jistotu, že admin má možnost revokovat mnoha způsoby a poměrně snadno. Nemáte samozřejmě jistotu, že tak admin skutečně učiní, stejně jako se může pokazit spousta dalších nesouvisejících věcí, které jsou ve zodpovědnosti provozovatele a do kterých vidíte mnohem hůře než do použité CA.