попахивает-то тот факт, что фактически при покупке нового девайса (или переустановке оси на старом) мы получаем набор безусловно доверенных сертификатов, выданных людьми с заведомо чистыми руками и добрыми сердцами
я имею в виду, что по-идее должен быть переключатель кому верить - системе или хрому. Иначе я не вижу пути для работы кастомных центров сертификации, которые любят делать корпораты, выписывая сертификаты сами себе