Sicherlich können die meisten kein Zertifikat installieren. Aber diese Leute verlassen sich auch darauf, dass ihnen Windows nichts unterschiebt bei Updates. Der Windows-Update-Dienst kann jedes Root-Zertifikat austauschen, auch in ein gefälschtes. Sicher ist das nicht.

Was manche Tablets und Smartphones anbelangt gebe ich zu, das es komplizierter ist, ein CA-Zertifikat zu installieren.

Dann muss eben pq ein idiotensicheres Verfahren anstreben, wenn die Root-CA hier Leute abschreckt.

Und dass das Community-eigene Zertifikat dich abhält hier zu surfen, kann ich nicht verstehen. jedenfalls deinen Einwand, dass du nicht zur Zielgruppe gehörst.