Hab erstmal bei SeLinux nach meinem key geschaut, dnachdem Alexander einen Link bei der FFM-LUG wegen unsicherheit bei CACert gepostet hatte.
Naja, dabei gehts halt "nur" darum, das hier GPG Keys zwar vertraut werden, aber die Beglaubigung findet eher schlacksig statt. man kann hier wohl anscheinend Aussagen über sich abgeben, die nicht weiter nachvollziehbar sind. Ebenfalls scheint der Key nach einigen Vorstellungen nicht sooo sicher zu sein, weil er anderen masstäben entspricht bzw. sich einige am Ablaufdatum (zu lange) stören.