wären nicht zwei klassen von zertifikaten im browser notwendig?

zum einen reine verschlüsselungs-zertifikate, die es kostengünstig
bis kostenfrei ermöglichen, sicher verschlüsselt 'mit dem anderen
ende' zu kommunizieren, wer auch immer da dann sein mag. sollte für
die meisten anwendungen ausreichen.

zum anderen hi-end-zertifikate zur sicheren identifizierung der
gegenseite, bei denen der inhaber nach allen regeln der kunst
'erkennungsdienstlich behandelt' wurde. für alles, wo es um geld geht
und die kosten sekundär sind.

soweit ich erkennen kann, werden bislang zwei recht unterschiedliche
anforderungen per dirty hack mit einer maßnahme gelöst.