Jenže tohle se nedá dělat ve velkém, protože by se na to velmi rychle přišlo. Například EFF má projekt SSL Observatory, který sbírá platné certifikáty nalezené na internetu. A již velmi brzy bude nutné, aby byl certifikát zveřejněný v otevřeném registru, aby byl platný. Takže jen tak někomu neprojde, aby si nechal pomocí pistole/zákona vystavit certifikát na libovolnou doménu. Legitimní majitel si toho všimne.