GlobalSign

Bolaget startade 1996 i Leuven, när SSL-certifikat var en nyhet som mest e-handlare brydde sig om. Rotcertifikatet hamnade tidigt i webbläsarnas förtroendelistor, och den positionen är det egentliga kapitalet: en ny certifikatutfärdare kan ta åratal att få in. Senare köptes bolaget av japanska GMO Internet.

Hösten 2011, veckor efter att DigiNotar gått under, påstod hackaren bakom Comodo-intrånget att GlobalSign stod näst på tur. Utfärdandet stoppades i en dryg vecka; det enda som visade sig drabbat var webbservern. 2016 rensade bolaget bland sina korscertifikat och lyckades få giltiga certifikat att se återkallade via OCSP – en påminnelse om att även städning i PKI sker med fullt publikum.