Но сертификаты выдаются на достаточно короткий срок, пара лет максимум. Насколько реально взломать RSA-2048+ или ECC-256+ даже если в запасе десятилетие?
Все это выглядит больше как подтверждение владельца. Но это дилетантское мнение.
Думаю, после безопасности, на втором месте бабло. Центры сертификации делают деньги из воздуха получается