Zertfikate müssten regelmäßig erneuert werden. Teilweise kostenpflichtig. Jemand drittes mischt mit. Ist etwas komplizierter in der Einrichtung was noch mehr Leute abschreckt. Als "sicher" gelten die auch nicht unbedingt. Schwierig. Ich finde es besser selber mein PGP/GPG Schlüsselpärchen auf meiner Maschine zu erzeugen. Da kommt kein anderer dran.