>>Since you can't directly invalidate an unknown cert, the only way to do it is<div>pull the root. </div><div><br></div><div>The whitelist I was referring to was the trusted root collection. Isn't this a whitelist?</div>
<div><br></div><div>LJS</div>