André on Nostr: Ich verstehe die Welle, die hier gerade wegen der Vorgabe gibt, dass ...

Ich verstehe die Welle, die hier gerade wegen der Vorgabe gibt, dass Browserhersteller die eIDAS2 CA Zertifikate Werksseitig als Vertrauenswürdig mit zu liefern.

Wie wäre es eigentlich, wenn Browserhersteller alle CAs mitliefern, aber im Grundzustand nicht als Vertrauenswürdig und Nutzer werden beim ersten Start durch einen Wizard geführt wem sie proaktiv vertrauen wollen oder bei erster Nutzung Entscheiden wollen.

Kompromiss okay?