Názor k článku Čínský WoSign vydal certifikáty pro GitHub běžnému uživateli od Filip Jirsák - Asi vám seberu iluzi, ale současné DV certifikáty...

Asi vám seberu iluzi, ale současné DV certifikáty jsou založené na důvěře v DNS registry. A jakékoli jiné řešení, ve kterém bude vystupovat doménové jméno, bude také založeno v důvěře v DNS registry – protože ty to jméno definují.

Na DNS nejsou závislé OV a EV certifikáty. Akorát že ty zase nejsou pro každého, protože u spousty webů (pokud se omezíme jen na web) je vlastně jedno, kdo je provozuje – identifikátorem, podle kterého web rozlišuju, je samotné doménové jméno. A to jsme zpět u závislosti na DNS registru.