ICP Brasil e Firefox

Faço uso frequente de certificação digital em clientes e uso pessoal. Já usei em diversos organismos governamentais certificados emitidos pelo ICP-Brasil, um CA Root brasileiro, para emitir certificados para empresas brasileiras. No entanto ao acessar com o firefox, a tela de alerta de segurança é mostrada, informando que alguma coisa no certificado não está certo.

Porque o CA Root do ICP-Brasil não vem por default no firefox ? Essa era minha pergunta desde então. Fui verificar o porque disso e me deparo com um lento processo, onde o ICP-Brasil submete documentação para conseguir isso.

O que admirei é o tempo e a quantidade de  informações que o grupo mozilla requisita para preencher o processo. E a paciência do requisitante em gerenciar tudo isso.

Por outro lado, sinto uma segurança adicional, onde o grupo mozilla se preocupa em obter informações que os certificados emitidos cumprem as determinações e boas práticas em certificação digital.

Parábens ao pessoal do ITI e ICP-Brasil por isso.