章私钥被洩时的损失。
根证书可信任程度争议.
中国互联网络信息中心发行假凭证事件.2009年，中国互联网络信息中心（CNNIC）的一名员工向Mozilla申请要求将 CNNIC 加入 Mozilla 的根证书列表，并且得到了批准。后来微软也把CNNIC加到了Windows的根证书列表里。2015年，因CNNIC发行的一个中级CA被发现发行了Google域名的假证书，许多用户选择不信任CNNIC颁发的数字证书。并引起对CNNIC滥用证书颁发权力的担忧。