Nesmysly…
ad 2) i kdyz je banka opravdu velka a rozhodne se udelat vlastni CA, tak to porad zrejme nebude stacit k tomu, aby presvedcila Verisign, ze ji podepise CA certifikat (s obycejnym certifikatem, tj. bez priznaku CA, by problem nebyl): Verisign sice takovou sluzbu nabizi, ale za uplne jine $$$
ad 5) duveryhodnost Verisignu spociva mj. v tom, ze jsou jeho postupy vydavani certifikatu odolne vuci Frantovi
ad 6) pokud by mel Pepa dostatek penez na to, aby si koupil od Verisignu podpis vlastni CA, tak uz by davno nebyl hackerem :-)