Door Anoniem: "veilig" tegen welk soort aanvaller of risico ? De risico's die ik zie zijn: 1) De CA moet op beschikbaar zijn, dus offline storage voldoet niet. Eventuele disk encryptie kan wel, maar de inhoud daarvan zal benaderbaar moeten zijn en beschermt dus alleen de data at-rest. 2) Eventuele beveiligingsmaatregelen die er voor zorgen dat niet zomaar een certificaat uitgegeven kan worden (pin, passphrase, key, whatever), zal naast de CA ook op het systeem moeten staan, daarmee is de beveiligingswaarde daarvan nihil. 3) Op ditzelfde systeem draaien (in containers) ook diensten die vanaf internet bereikbaar zijn. Je bouwt iets - en je wilt bereiken dat een aanvaller die hier of daar zit en zus of zo toegang heeft iets niet kan. In het kader van "assume compromise" wil ik de schade zo beperkt mogelijk hebben als het mis gaat. Een CA waar certificaten mee gemaakt kunnen worden die vervolgens door al m'n devices vertrouwd worden (en dus niet doorhebben dat er iets mis is) zie ik daarbij als een behoorlijk ...