CACert to samozřejmě zkoušel deset let, ale je to velmi náročná a hlavně drahá procedura. Je třeba mít certifikovaná HSM a procházet pravidelně nákladným auditem. U Mozilly na to má CACert otevřený velmi starý bug, ale už se mu to asi nikdy nepodaří.