Das hierarchische Zertifikatssystem mit Root-Zertifikaten kommerzieller Zertifikats,behörden' (#CA) an der Spitze und undurchsichtigen Updatemechanismen in kommerziellen, verbreiteten Betriebssystemen hat Schwächen und #Verwundbarkeit-en by design. Die wurden immer wieder angemahnt.

Wenn es sich bei den Impfzertifikatsketten um X.509 handelt, dann ist absolut nicht nachvollziehbar, wieso wegen der Ausnutzung dieser Lücken auch zur #Impfzertifikatsfälschung mal wieder zentrale Vorratsdatenspeicherung betrieben werden soll.

Die CAs müssen endlich in in jeder Hinsicht offene, öffentlich finanzierte, von staatlicher Weisung unabhängige Institute überführt werden. Wenn die Verfahren und die Finanzierung der Arbeit der CAs transparent und die verwendete Software für die Root-Zertifikatserstellung und -rückrufe quelloffen sind, dann ist das gesamte Verfahren sicher.