网站要求用户手动安装根证书以便浏览器放行。此方法并非对所有浏览器有效，在使用某些浏览器时用户需要单独进行设置。另外，每个SSL数字证书都有一个密钥。一般密钥一旦失窃，正规认证机构及系统厂商就会宣布此证书无效。对于较小的认证机构，一般为证书设立一个证书吊销列表（CRL），当密钥失窃时，证书会自动被列为失效。SRCA的证书没有CRL，系统厂商也不会专门为此发布一个更新。因此黑客可能会利用这个密钥以SRCA的身份发放证书。一旦黑客把这个证书颁发给了一些恶意网站，安装了SRCA证书的浏览器将放行这些网站，无法抵