> Взламают особо доверяемых. Дальше что?

Я так и знал что необходим тег <sarcasm>. К сожалению, он отсутствует в стандарте HTML5 :(

> Не существует невзламываемых систем — ломается всё, вопрос в том, за какие деньги.

Конечно! Универсальный способ: покупаем компанию - и все, мы их взломали!

> Кроме того, таких систем будет не много, значит будет легко скомпрометировать всё.
> А вот если будет много центров сертификации (скажем так, тысячи) и
> будет требование множественной подписи разными CA, при котором проблемы хоть с
> одной делают сертификат не действительным — это будет надёжнее. Можно ещё
> веса присваивать разным CA, но это уже более тонкий вопрос.

Ну вот это выглядит более реалистично. Правда, опять же, риск что сломают несколько из - не отменяет, но вероятность что этого хватит для успешной подделки сертификата и правда понижает.