PKI:为什么泄露CA证书是一种威胁？

Question

根据ssllabs的SSL/TLS威胁模型：

https://www.ssllabs.com/downloads/SSL_威胁_Model.png

为什么“泄露的CA证书”是一种威胁？(在“信任(PKI)”分支中)证书的目的不是公开的吗？

我明白，为什么“盗用CA证书”是一种威胁，但为什么“泄露CA证书”是一种威胁？

Answer 1

正如marstato似乎已经说过的那样，通过“泄漏的CA证书”，他们似乎也在暗示签名证书的私钥。这将使任何人都能签署自己的证书，并因此而发出证书。