その、実在証明あり・なしは、どうやって判断するんです？

具体的には、CPやCPS、運用実績などから総合的に判断するしかないと思いますが、
それはブラウザメーカの仕事なんでしょうか？

今使われているCAのモデルを考えるとどう見ても「AT YOUR OWN RISK」な部分が大きい訳で、
どこそこのCAは信頼できないから注意しろ。というのはご自由ですが、
どこそこのCAは信頼できないから排除しろ。と言ったりそういうプログラムを配布したり（仮定の話です）するのはちょっと行きすぎだと思いますよ。

CAのroot証明者にどの程度の信頼性を持つかという重み付けは最終的には個人の判断に委ねる。と言うのが現在のCAのモデルであり、
必要なのはCAを認証する我々個人がそのCAが信頼できるかどうか判断するための客観的な情報と正確な知識の普及では無いかと思いますけど。

# 悪人は裏を掻くのが得意なんですから、機械に依存していては寝首掻かれると思いますか…

ていうか、これって「サーバが本物であること」を証明してるだけでしょ。
「そのサーバの管理者が信頼できるかどうか」は認証してない。

今回のケースはフィッシング業者が「本物のフィッシングサイトであること」を証明する証明書を取得した。
それだけのこと。
証明書を取得した本物のフィッシング業者が信頼できるかどうかは別の問題。

実在確認があったとしても、実在するフィッシング業者が普通に手続き踏めば取得できそうですけど…
紛らわしいドメインには証明書の発行を規制するなどのルールがないとどうしようもないですよ。

…ええと、「サーバ証明書」って何をするもの（何ができるもの）だと思ってます??

それに、サーバ証明書を使いたいのは電子商取引のときだけでもないですよ。

接続したサイトが本物のフィッシングサイトかどうかを認証しています。

信頼できる企業であることを証明する為に企業を証明する資料の提出を求められるわけではありません
そもそも認証は暗号化が偽装されないようにURLと暗号鍵の一致を認証しているだけですから
申請する時に資料を提出するのは、そもそもの登録が嘘でない事を宣言する為であり、審査ではありません

それに、法人の登記自体はヤクザでも何でも可能ですし、既に最低資本金も撤廃されて企業法人であっても怪しいのが乱立してます
登記自体も記載されている住所や電話番号なんて自由自在です
“登記してある住所に行ってみたら建物自体が存在してない”なんてことはザラですよ
（４階建ビルの５階に入居とか、そもそも番地が無いやつとか色々です）

電話だって、そういった仮想事務所の電話番やってくれる会社があったりしますしね

何をもって身元確認とするかは登録局の運用ポリシー次第です。
たとえばベリサインの個人認証だと３ランクあります

• Class 1　メールが届くことで身元確認とする
• Class 2　免許証など第三者データで身元確認する
• Class 3　上記に加え、本人と面接

  当然、Class3証明書は取得費用が高いですが、信憑性も高いですし、Class1証明書はその逆です。
  証明書に含まれるデータの信憑性には差がある、ということを認証局はもっとアピールすべきですね。

>(1)実在性を確認するには費用がかかるため、サーバ証明書の発行費用が格段にあがり、零細企業が証明書を取得するのが困難になる。
>(2)登記の必要のない個人やその他任意団体が証明書を取得するのが不可能になる。

実在性を確認させて、高い費用を払ってでも信用を得たい時に使ってる所と
同ランクに保存されているのは問題があるでしょう。
そういう手間隙かけている所が培った信頼を隠れ蓑に、利用者自身の決定を促す
しかも低価格でというニーズは、現行法では違法にならない事業者じゃないのかね。

>最終的な信用点は利用者自身が決定

利用者自身が「実在性を確認するには費用がかかるため」に存在してるわけでしょ。
（素人が費用をかけずにそれを行おうとすると、実在性だけなら
秘書代行なり私書箱なりで誤魔化されるだけですね）
それでは、そもそも証明書なんてオレオレで十分ですよって話になりかねない。

>一概に悪者扱いはできません。

悪者・悪行と言う方がいいと思うが、利用者のニーズに鈍感とか言い換えておく？
耐震偽装が起きようと、BSE牛肉が輸入されようと「自己責任」
賢い利用者なら見抜けたはずだというスタンスの行政みたいな。

実際的には、そういうCAは今後削除するのが「アクティブXはオフに」レベルの
標準作業にしていかないと、「利用者が見抜く」にしても忘れた頃に引っかかる危険がある。

＞最終的な信用点は利用者自身が決定するもの

　これが真なら、初期状態で信用されている必要がまったく感じられません。信頼済みCAリストは最初は空であるべきです。