LGPKI（地方公共団体における組織認証基盤）が発行する証明書の安全性は？

１．証明書の信頼性について 電子証明書を発行する機関には、「商用認証局」 と 「プライベート認証局」 があります。 商用認証局とは、他社が使用するための証明書を発行して商売を行っている認証局で、ベリサイン社などが有名です。 プライベート認証局とは、自社の社員やサービスで使用するための証明書を発行する認証局で、誰でも認証局を営むことができます。 原則として、Windows、MAC、LinuxなどのOSが出荷時にインストール済みの証明書は “米国の商用認証局” のルート証明書です。 日本を含む米国以外の国の商用認証局、およびすべての国のプライベート認証局のルート証明書は、後から利用者の責任でインストールしなければなりません。 利用者が、その認証局を信頼できるか否かを判断するために、CPS（認証局運用規定または証明書発行方針とも呼びます）という文書を公開することがRFC2527で勧告されています

[xxxxxeeeee]

高木浩光先生はあくまで「将来的には良くなる予定なんだ」と言い訳することは不可能ではないと言ってるんじゃ？結局ダメなのに変わりないという。