但這個事情,就要倚賴於這個單位用這一種我們叫做「最佳實踐」的方法做。如果你又不是特許行業的話,其實目前沒有任何方法可以規管,你還是可以每5秒鐘或者是有人登入就拿OCSP,這樣的情況下,這一整套系統的社會信任度,等於就會跟裡面最差的那個綁在一起。