@kusano_k

どのルート証明書を信頼するかを決めるのはブラウザだから、好きにすれば良いと思うけど、EV証明書のEV部分だけ無効にしたり、有効期限を短くしたりするのは混乱を招くだけな気がする。証明書と各ブラウザのルート証明書を確認するだけでは、各ブラウザで有効と扱われるか判断できなくなる。