Warum nicht ein Web of Trust anstelle PKI?

Dann gibt es pro TLD einen Signer, und jeder Teilnehmer kann selbst
entscheiden, wieviel der ca. 200 Unterschriften er als notwendig für
den Rootzone-Key ansieht.