Door Anoniem: Waarom de ene wel wordt vervangen en de andere niet is mij volstrekt onduidelijk. De keuze voor het tijdig intrekken (en daarmee voldoen aan de Baseline Requirements) is voorbehouden aan de CA zelf. QuoVadis besluit om de regels te volgen, Logius niet. Dat laatste heeft niet direct consequenties, al wordt er wel verwacht dat er duidelijk beschreven wordt waarom de certificaten niet tijdig worden ingetrokken, wanneer deze wel ingetrokken worden en hoe ze in de toekomst deze situatie gaan voorkomen. Althans, zo werkt het ongeveer binnen het beleid van Mozilla waar dit proces transparant is. Ik kan mij niet voorstellen dat het PKIOverheid stelsel gelijk op een blocklist komt door deze actie. Echter kan je bij de volgende keer dat Logius/PKIOverheid een CA wil toevoegen afvragen of je dat nog wilt. Immers ga je dan jezelf weer jaren lang opzadelen met een partij waarvan je weet dat ze een loopje nemen met de regels en/of niet leert van de fouten die gemaakt worden. Feit is dat men er nu achter ...