Comment savez-vous si une autorité de certification est digne de confiance?

Question

J'ai un client qui veut leur code d'application signé, nous les avons donc souligné à quelques bien connus, les CA de confiance (Verisign, Thawt, etc.), puis ils sont revenus avec InstantSSL (car il était seulement 180 / an comme par opposition à 500 / an).

Comment puis-je savoir que InstantSSL sera approuvé sur un client de l'ordinateur de cette application?

Answer 1

certificats InstantSSL a Comodo que l'autorité racine. Il est installé et approuvé par défaut sur toutes les versions récentes de Windows. (Et il est sur la liste actuelle )

Answer 2

Wikipédia à la rescousse : -)