Sind die Befugnisse einer root CA in irgendeiner Weise eingeschränkt?

[DaCoda]

Hier ist beschrieben, wie man alle CAs auflistet (funktioniert bei mir unter Debian).

Bei mir sind es 140 CAs.

Die Firmen kommen aus aller Welt. USA, China, Ungarn, Japan, Schweiz, Taiwan, ...

Sehe ich es richtig, dass eine chinesische CA ein Zertifikat für eine amerikanische Domain (z.B. google.com) ausstellen könnte?

Also z.B. die hier:

subject=C = CN, O = China Financial Certification Authority, CN = CFCA EV ROOT

Oder sind die Befugnisse einer CA in irgendeiner Weise eingeschränkt?

(Natürlich würde die root CA zuerst ein Zertifikat für eine intermediate CA erstellen und die dann ein Zertifikat für google.com.)

[slu]

Ein altes Problem, aber das macht die CA genau einmal dann ist sie weg.