¿Hay una lista de autoridades de certificación (CA) desaprobadas / inseguras conocidas?
Por ejemplo:
¿Existen otras CA "de confianza" que no deberían ser o no son de confianza (ya en los navegadores) y por qué? O mejor, ¿hay una lista con tales CAs?
Dado que cualquier persona puede defender una nueva CA que no sea confiable, es mejor que simplemente tome la unión (o tal vez la intersección) de las CA en las que confían los principales proveedores de navegadores.
Dicho esto, es probable que pueda obtener la información que solicitó de una combinación de las siguientes fuentes:
Lea otras preguntas en las etiquetas web-browser tls certificates certificate-authority openssl