È difficile rispondere alla domanda se hanno una CA, in quanto chiunque può creare una CA. La questione importante di solito non è se ne hanno uno, ma se ne hanno uno riconosciuto dai principali browser. Esiste un elenco di CA attendibili da Mozilla qui . È possibile trovare elenchi simili per altri browser e sistemi operativi (alcuni browser utilizzano elenchi inclusi nei sistemi operativi su cui vengono eseguiti, ad esempio Chrome).
Ma ad esempio, gli Stati Uniti hanno una propria CA, che non è attendibile da Mozilla e altri browser / SO. Tuttavia è fidato da Android (per qualche motivo Android si affida a troppe CA). Ciò significa che se visiti un sito con certificato da questa CA che utilizza Firefox, otterrai un errore SSL.