SSL-Zertifizierungsstellen stellen hunderte Zertifikate für Phishing-Seiten aus

Moin,

so früher oder später sollte man doch auf die Idee kommen, dass die Vertrauenswürdigkeit von bestimmten CAs gar nicht so vertrauenswürdig ist.
Wie könnte ein neues System aussehen? So wie PGP wo jeder selber endscheidet?

Viele Grüße

Stefan

http://www.heise.de/newsticker/meldung/SSL-Zertifizierungsstellen-stell ...