vsb>Откуда такая информация? У меня в System Roots сейчас 169 сертификатов.

Их в любом браузере больше сотни. В том числе там есть правительственные организации нескольких стран. Но если посмотреть на коммерческие центры сертификации, которые продают сертификаты, а также на количество сертификатов у каждого CA и кому они принадлежат, то 95% сертификатов выдают 3-4-5 контор. И все они в штатах (после того, как забанили китайский WoSign). Тому же семантеку принадлежит несколько центров сертификации.

Можно начать изучать отсюда, там есть ссылка сюда.

vsb>Откуда такая информация? У меня в System Roots сейчас 169 сертификатов.

Их в любом браузере больше сотни. В том числе там есть правительственные организации нескольких стран. Но если посмотреть на коммерческие центры сертификации, которые продают сертификаты, а также на количество сертификатов у каждого CA и кому они принадлежат, то 95% сертификатов выдают 3-4-5 контор. И все они в штатах (после того, как забанили китайский WoSign с купленным им StartSSL). Тому же семантеку принадлежит несколько центров сертификации.

Можно начать изучать отсюда, там есть ссылка сюда.