Según mi entender, el punto central del almacén raíz / confiable (en un dispositivo, en una computadora, en un servidor ...) es que "la confianza comienza aquí". En otras palabras, piratería, etc. aparte, en teoría, todos los certificados en la tienda de confianza no necesitan ser, y realmente no pueden ser, "verificados" per se; se confía de forma implícita simplemente por el hecho de que residen en el almacén de confianza.
Entonces, aquí está mi pregunta: ¿es necesario que estos certificados incluso estén firmados (desde un punto de vista de seguridad, no desde una perspectiva de implementaciones de software de verificación de cadena de certificados)? Creo que más específicamente, mi pregunta es la siguiente: ¿la firma digital en un certificado en la tienda de confianza proporciona un beneficio de seguridad adicional?
La única razón por la que puedo imaginar que estos certificados necesitan firmas es simplemente para facilitar la confianza / verificación, es decir, en casos especiales de software de verificación: todos los certificados deben estar firmados, incluso si la firma del certificado al comienzo de la cadena es esencialmente sin sentido.